$ loading_
查询 S3 中的安全扫描结果，并生成分类与汇总分析。
复制安装指令，让 AI 自动完成配置 · 推荐新手
"ci-triage-mcp" 暂无可直接复制的安装信息，请查看页面文档或源码仓库。
请查询存储在 S3 中最近一次 Trivy 扫描的高危漏洞，并按镜像名称分组列出。
返回符合条件的安全发现列表，并按镜像名称分组展示高危项。
把这批 Semgrep 扫描结果做 AI 分类，标出可能误报和需要优先处理的问题。
输出带有分类标签的结果，帮助区分误报与优先修复项。
请汇总 S3 中本周的 Trivy 和 Semgrep 扫描结果，给出主要风险类型和总体情况。
生成安全扫描摘要，概括主要风险类别与总体发现情况。
DevOps 或安全相关开发人员可以直接查询存储在 S3 中的 Trivy、Semgrep 扫描结果，而不必手动翻找原始输出。这样更适合快速定位高风险发现。
当扫描结果很多时，团队可以利用 Bedrock 驱动的 AI 分类能力，辅助识别可能误报或更值得优先处理的问题。这样能提升安全排查效率。
在汇报或日常巡检时，用户可以基于已有扫描结果生成摘要，快速了解整体风险分布与发现概况。适合做例行安全状态回顾。
它提供针对安全扫描结果的 triage 工具，可查询存储在 S3 中的 Trivy 和 Semgrep 发现项，并支持 AI 分类与扫描摘要生成。
根据描述，扫描结果需要存储在 S3 中；AI 分类能力通过 Bedrock 提供。更具体的安装与配置细节未提供，见源码仓库。
已明确提到支持 Trivy 和 Semgrep 的扫描结果。是否支持其他扫描器，给定素材中没有说明。
帮助 AI 安全巡检、诊断并恢复 Docker 化服务，无需主机 Shell 权限。
调用 Trivy 与 Gitleaks，对本地文件系统进行漏洞和密钥泄露安全扫描。
帮助开发与运维团队检测提示注入、查询漏洞并评估版本受影响范围
为授权安全评估提供标准化扫描、验证与报告输出能力。
帮助 AI 代理扫描代码库中的大模型使用、AI 框架与泄露密钥风险
扫描 MCP 配置中的权限、密钥与模型暴露风险，并生成合规 AI-BOM。