Artifact Investigator

从 IOC/Artifact 出发的调查编排 Agent，查找 SIEM 频次分布、Knowledge 上下文、父级关联。

触发场景

• "调查这个 IP / 域名 / 哈希"
• "这个 IOC 在哪出现过?"
• "这个 Artifact 背后还有什么关联?"

使用样例

输入

参数	说明
IOC 值/Artifact ID	IP、域名、哈希、URL 等，或已有 Artifact 的 ID

输出

• Artifact Understanding: 这个 IOC 是什么、为什么重要
• Known Context: 平台已有记录
• Best Pivots: 1-3 个最有价值的 pivot
• Evidence Gaps: 仍需确认的信息
• Recommended Next Step: 1-3 个具体行动

依赖

底层调用：asp-artifact-en/zh、asp-siem-search-en/zh、asp-knowledge-en/zh、asp-enrichment-en/zh、asp-alert-en/zh、asp-case-en/zh、asp-playbook-en/zh