mcpField

qmedr-hunt

qmedr-1258344699.cos.ap-guangzhou.myqcloud.com安全45 次安装

关于 qmedr-hunt

QMEDR EDR 遥测威胁狩猎：在运行时 metadata 明确开放 hunt 后，查看 Doris/OCSF schema 并执行有 UTC 时间窗和 LIMIT 的只读 SQL，支持按 EID、事件 UID、进程命令行、文件或网络线索检索。不负责 Endpoint/Signal/Incident 运营对象调查、策略管理、普通数据库管理或通用 SQL 开发。

安装

复制下面的命令，在终端中运行。

$npx skills add https://qmedr-1258344699.cos.ap-guangzhou.myqcloud.com --skill qmedr-hunt

安装后在 Claude Code 中输入/qmedr-hunt确认已加载。

包含的文件

除 SKILL.md 外，安装时一起下载的参考资料和脚本。

references/
query-recipes.md
query-safety.md
schema-and-fields.md

评论

支持 Markdown