用途：系统化管理威胁指标（IOC）从发现到退役的全过程，维持高质量、可操作的指标数据库，减少分析师疲劳并提升检测效果。
主要能力：实现 IOC 生命周期状态机（发现、验证、富化、部署、监控、复核、退役）；基于 IOC 类型半衰期进行置信度衰减（IP 30 天、域名 90 天、哈希 365 天、URL 60 天）；记录命中与误报，误报超过 3 次自动转入复核；按老化策略自动标记退役；统计命中率、误报率、覆盖率与新鲜度等质量指标。
使用方式：需 Python 3.9+ 及 pymisp、requests、stix2 库，配合 MISP 或 OpenCTI 存储指标，以及具备 IOC 监视列表能力的 SIEM（如 Splunk、Elastic）。通过状态机类管理指标状态转换、置信度衰减、命中记录与退役判断。
适用场景：安全评估、事件响应、定期安全测试或审计、安全控制验证。
限制：资料未提供具体安装命令、完整部署步骤、收费信息或实际效果数据；需自行准备存储与 SIEM 环境。