Institutional Memory Agent MCP Server

请从 Institutional Memory Agent MCP Server 查询与“PowerShell 横向移动”相关的历史 SOC 研判记录，汇总常见判断依据、处置步骤和最终结论。

返回相关历史案例摘要，包含研判逻辑、证据线索、处置动作和结论汇总。

将本次 Splunk 告警分析过程写入机构记忆：告警类型为异常登录，关键证据包括异地 IP、失败登录激增和高风险账户，结论为疑似账户接管，已执行封禁与密码重置。

生成结构化知识记录，保存事件背景、关键证据、分析推理和处置结果。

基于当前这条 Splunk 告警，查询知识图谱中相似的 SOC 分析案例，并给出推荐的排查顺序、验证问题和可能的误报条件。

输出可执行的排查建议，附带相似案例参考和误报判断提示。