$ loading_
帮助团队在 Splunk 中查询并沉淀 SOC 分析推理与安全知识记忆
复制安装指令，让 AI 自动完成配置 · 推荐新手
"Institutional Memory Agent MCP Server" 暂无可直接复制的安装信息，请查看页面文档或源码仓库。
请从 Institutional Memory Agent MCP Server 查询与“PowerShell 横向移动”相关的历史 SOC 研判记录，汇总常见判断依据、处置步骤和最终结论。
返回相关历史案例摘要，包含研判逻辑、证据线索、处置动作和结论汇总。
将本次 Splunk 告警分析过程写入机构记忆：告警类型为异常登录，关键证据包括异地 IP、失败登录激增和高风险账户，结论为疑似账户接管，已执行封禁与密码重置。
生成结构化知识记录，保存事件背景、关键证据、分析推理和处置结果。
基于当前这条 Splunk 告警，查询知识图谱中相似的 SOC 分析案例，并给出推荐的排查顺序、验证问题和可能的误报条件。
输出可执行的排查建议，附带相似案例参考和误报判断提示。
帮助安全运营人员分析安全事件、映射ATT&CK并给出处置建议
通过统一 MCP 接口联动 Splunk 与 TheHive，辅助告警研判、案件管理和安全运营。
为智能体提供可持久化记忆管理，支持全局或仓库级增删改查。
为团队中的 AI 编码代理提供可持久共享的知识图谱记忆服务。
帮助 AI 代理通过 MCP 存储、检索并关联图谱化类型记忆。
为 AI 代理提供本地持久记忆、知识图谱存储与高效检索能力。