用途：面向 OT、IoT、IoMT 环境的 Claroty xDome 告警与漏洞统一分诊，把告警与漏洞放在同一技能中，便于在调查告警时切换到受影响设备的 CVE 列表再回到告警标签。
主要能力：按严重性、状态、站点、指派人生成告警列表；一次调用获取告警及受影响设备；列出 CVE 对齐的漏洞发现并按 CVSS 过滤；查询某个 CVE 影响的设备（影响范围）；对特定设备将 CVE 标记为不相关；确认、打标签、指派告警。
使用方式：通过 claroty-mcp MCP 服务器接入，命令为 python3 -u mcp-servers/claroty-mcp/claroty_mcp_server.py（stdio 传输），使用 CLAROTY_API_TOKEN 以 Bearer token 认证。写操作需提供 CHG\d+ 格式的变更单号，在 NETCLAW_LAB_MODE=true 时跳过该限制。可与 nvd-cve 的 nvd_get_cve 组合做 CVSS 分解，或移交给 ise-incident-response、servicenow-change-workflow。
限制：写操作受 ITSM 门控，未通过时返回 {"itsm_gate": {...}, "applied": false} 且不执行写入。若返回 applied: false 且 status_code: 403，说明门控已过但当前 token 缺少对应资源的写权限，不应重试，需联系 xDome API token 管理者。发现告警指向受损终端时，不要在本技能内直接隔离，应按流程移交。其余细节暂未提供。