用途:可视化 Claroty xDome 观测到的 OT/IoT 通信结构,包括设备间连线、组织分区与 OT 活动时间线,用于分区审计、Purdue 层隔离核验、CR/QBR 拓扑图制作及事件复盘。
主要能力:get_device_communication_map 返回设备间连线(src、dst、协议、端口、字节数);list_organization_zones 列出分区(id、名称、设备数);list_ot_activity_events 返回 OT 活动/协议观测;list_devices 可将设备 ID 解析为可读名称用于图标注。
使用方式:MCP 服务器为 claroty-mcp,命令 python3 -u mcp-servers/claroty-mcp/claroty_mcp_server.py(stdio 传输),通过 CLAROTY_API_TOKEN 提供 Bearer token 认证;该技能为只读,不需 ITSM 门禁。渲染需移交其他技能:内联聊天用 canvas-network-viz,可导出图用 drawio- 或 uml-(nwdiag)。
适用场景:设备通信图(PLC↔HMI、RTU↔历史库)、分区与 Purdue 层隔离检查、站点拓扑导出、设备活动时间线回溯、新部署分区与观测流量一致性核对。
限制:本身不负责渲染层,只提供数据与组合;未提供完整参数默认值、返回字段细节及错误处理说明。