用途：ioc-analysis 用于分析入侵指标（IOC），包括 IP 地址、域名、文件哈希和 URL，以识别潜在威胁、关联已知攻击模式，并生成可供网络安全防御使用的洞察。
主要能力：借助威胁情报数据库解析和丰富 IOC，包括 IP 地理位置、域名信誉和哈希匹配；通过比对预定义威胁源或自定义规则集检测异常；生成包含严重性评分、相关威胁和缓解建议的报告；支持单次批量分析多个 IOC；可与日志系统集成，根据分析结果自动告警。
使用方式：需通过环境变量 $OPENCLAW_API_KEY 进行认证。CLI 示例：openclaw ioc-analysis --ioc 192.168.1.1 --type ip --output json，可加 --feed custom 指定威胁源，--timeout 30 设置超时，--verbose 输出详细日志。API 端点：POST https://api.openclaw.com/v1/ioc-analysis，请求头 Authorization: Bearer $OPENCLAW_API_KEY，JSON 体如 {"ioc": "example.com", "type": "domain"}。配置使用 JSON，例如 {"feeds": ["virustotal", "alienvault"], "threshold": 0.7}，通过 --config path/to/config.json 传入。可导入 OpenClaw SDK（如 Python 的 from openclaw import IOCAnalyzer），并可在请求体中配置 webhook_url 实现实时通知。
适用场景：事件响应中快速验证可疑工件；主动威胁狩猎中扫描网络流量或端点数据；集成到自动化工作流中进行日常外部威胁源监控。
限制与注意事项：依赖 VirusTotal、AlienVault 等外部威胁源进行丰富；需处理 API 版本兼容（如 v1）和速率限制，遇到 429 应使用指数退避重试；提交前应校验 IOC 格式（如 IPv4 点分十进制）；401 需重新认证。资料未提供具体收费、价格或平台支持信息。