INFOKOM-KI 开源面向 Claude Desktop 的 Wazuh SIEM 蓝队 MCP Server

INFOKOM-KI 发布 Wazuh-MCP-Server，一个供 Claude Desktop 等 MCP 客户端使用的防御性蓝队服务器，注册 160 个工具加 4 个资源，设置 WAZUH_READ_ONLY=true 时为 134 个。覆盖 Wazuh SIEM 检索、多源威胁情报聚合、MITRE 驱动的 3-Sum APT 关联、攻击图、LangGraph 调查流程、本地案例 RAG、主机取证，以及可选的 HDBSCAN 聚类与 ATT&CK 事件标注，默认只读。