$ loading_
连接 Blumira SIEM，快速查询安全告警、证据与检测数据并辅助排查
该工具用于通过 Blumira API 查询 SIEM 告警与证据数据，需提供 JWT 凭证并作为 MCP 服务运行。基于官方来源、开源和近期维护，整体更接近常规集成型工具的中低风险，但应留意凭证使用、实际网络去向及可访问数据范围。
材料显示需要 BLUMIRA_JWT_TOKEN，属于敏感认证凭证；若泄露，可能被用于访问 Blumira 中的告警、证据和检测数据。其余环境变量更像运行配置，但仍应避免在日志或配置文件中明文暴露。
描述明确其通过 Blumira API 查询数据，因此存在向 Blumira 服务进行网络通信的常规外发行为。材料未列出具体 host，当前看不到向不明或无关第三方端点外发的明确红旗，但实际部署前应核对源码中的 API 目标地址。
系统检查项表明其会执行代码/作为 MCP 服务运行，这属于此类工具的常规能力。现有材料未显示其申请异常系统权限、执行与声明功能无关的高危操作或进行隐蔽命令执行。
按描述其可访问 Blumira 中的 findings、evidence 和 detection data，这些通常属于安全运营敏感数据。材料未说明会读写本地哪些文件，也未见明显超出其声明用途的数据访问，但应按最小权限原则限制可查询范围。
来源为官方 Registry，且提供开源仓库，近一年内有更新，具备可审计性与一定维护信号；这些都是明显的降风险因素。虽然仓库 star 较少且许可证未声明，需后续补充核验，但仅凭当前材料未见足以升至高风险的供应链红旗。
复制安装指令，让 AI 自动完成配置 · 推荐新手
"Blumira" 暂无可直接复制的安装信息，请查看页面文档或源码仓库。
让 AI 代理安全调用威胁分析、攻防演练与终端安全运营工具。
通过自然语言接入 Wazuh SIEM，完成告警调查、威胁狩猎与规则调优。
通过 MCP 集成多种安全工具，辅助渗透测试、漏洞扫描与安全验证
帮助用户离线分析PCAP流量、提取会话并识别威胁与凭证泄露。
通过自然语言连接 Wazuh 安全平台，查询告警、漏洞与网络安全资料。
连接 Malware Bazaar，实时获取恶意样本元数据与威胁情报，辅助安全研究分析。