asp-threat-intelligence

asp-threat-intelligence 用于查询 ASP 威胁情报，适合获取 IOC 声誉、风险等级、标签、攻击技术和恶意上下文。

调用方式

/asp-threat-intelligence

Agent 会通过 asp ti query ... --output json 查询威胁情报。

常见调用样例

/asp-threat-intelligence 查询 1.2.3.4 的威胁情报

/asp-threat-intelligence 判断这个域名是否有恶意历史

/asp-threat-intelligence 查询 IOC 后，帮我整理可保存为 enrichment 的结构化结论

对应 CLI 命令：

asp ti query 1.2.3.4 --artifact-type "IP Address" --output json