SecMCP

使用 SecMCP 调用 VirusTotal，查询这个 SHA256 哈希的信誉、检出率、相关恶意家族和最近分析记录，并用中文总结风险等级与处置建议：<HASH>

返回结构化威胁情报摘要，包含检出情况、风险判断和建议动作。

使用 SecMCP 结合 MITRE Caldera，为一次针对钓鱼后横向移动的紫队演练生成行动计划，列出攻击链阶段、对应 ATT&CK 技术、前置条件、检测点和安全边界限制。

输出可执行的演练方案，覆盖技术映射、步骤说明与风险控制要求。

通过 SecMCP 读取 LimaCharlie 中最近 24 小时的高危终端告警，按主机、事件类型和严重级别汇总，并生成优先级排序、调查建议和需要人工复核的项目。

生成面向安全运营的告警汇总报告和分级处置建议。