asp-enrichment

asp-enrichment 用于创建 ASP Enrichment，适合把结构化分析、情报、资产上下文或调查结论保存到 Case、Alert 或 Artifact。

调用方式

/asp-enrichment

创建 Enrichment 属于写操作，需要用户明确要求。

常见调用样例

/asp-enrichment 把 enrichment.json 保存到 case_000001

/asp-enrichment 将刚查询到的威胁情报作为 ti 富化保存

/asp-enrichment 把资产负责人和业务系统信息挂到当前 artifact

对应 CLI 命令：

asp enrichment create case_000001 --name ti --data-file enrichment.json --output json