tdir-entities

关于 tdir-entities

查询 TDIR 已存的 IP、域名、URL、Hash 等实体画像、平台内实体 ↔ 洞察 ↔ 终端关联、威胁情报运营态势汇总（entities summary），并在用户明确确认后写回实体人工研判结论（entities verdict update）；独立的 BTI 实时情报请求使用 tdir-investigation-enrichment，不负责威胁检测、因果证明或终端失陷判定。