intel-lookup

查找、整合并报告 Dataminr/ThreatConnect TIP 实例中保存的威胁情报——包括 CVE、威胁行为者/对手、恶意软件、攻击活动、IOC、PIR（优先情报需求）匹配项、每日研判以及行业/国家影响扫描。当用户提及具体 CVE、威胁行为者、恶意软件家族、攻击活动或 IOC 名称时；或询问“有什么新动态”、“应优先关注什么”、“关于 X 的最新情报是什么”、“X 是否影响我的行业/国家”，以及任何涉及 PIR、情报需求、监控名单或 TIP/ThreatConnect 平台数据的内容时，均启用此技能。即使用户未明确提及“ThreatConnect”或“TIP”，只要其查询内容属于 TIP 中存储的威胁情报范畴，也应触发该技能。此外，当用户要求基于 TIP 结果生成报告、简报或摘要时，同样使用此技能。

存档时间线

版本索引永久保留；内容副本只保留最新 1 份，更早版本仅留索引与哈希（存档时间线的证据链不会因此断裂）。

下载存档内容副本