asp-case-investigation

asp-case-investigation 是以 Case 为主线的调查编排 skill，适合做分诊、证据审查、上下文补充和下一步建议。

调用方式

/asp-case-investigation

它会组合 asp-case、asp-alert、asp-artifact、asp-siem-search、asp-knowledge、asp-enrichment、asp-comment 等能力。

常见调用样例

/asp-case-investigation 调查 case_000001，并给出严重性、置信度和下一步建议

/asp-case-investigation 审查 case_000001 的告警和 artifact，判断是否误报

/asp-case-investigation 为 case_000001 找出还缺哪些证据

常用 CLI 命令：

asp case show case_000001 --include-related --output json
asp alert list --case-id case_000001 --output json
asp playbook list --case-id case_000001 --output json

初始 Case 主视图会包含直接 Case 关系摘要。Skill 会把关系视为调查线索，而不是恶意证据；只有某个对端 Case 会改变当前判断时，才额外查询该 Case，并且不会递归遍历完整关系图。

详细说明见 Case 的 Related Cases。