用途：通过 Rube MCP 调用 Composio 的 Virustotal 工具包，自动化 VirusTotal 相关操作。工具包文档见 composio.dev/toolkits/virustotal。
前提条件：Rube MCP 已连接（RUBE_SEARCH_TOOLS 可用）；已通过 RUBE_MANAGE_CONNECTIONS 建立 toolkit 为 virustotal 的有效连接。
设置：在客户端配置中将 https://rube.app/mcp 添加为 MCP 服务器，无需 API 密钥；确认 RUBE_SEARCH_TOOLS 有响应；调用 RUBE_MANAGE_CONNECTIONS 并指定 toolkit virustotal；若连接非 ACTIVE，按返回的授权链接完成设置；确认状态为 ACTIVE 后再运行工作流。
工具发现：执行前先发现可用工具，调用 RUBE_SEARCH_TOOLS，queries 使用 [{use_case: "Virustotal operations", known_fields: ""}]，session 使用 {generate_id: true}，返回可用工具 slug、输入 schema、推荐执行计划和已知陷阱。
核心流程：第一步用 RUBE_SEARCH_TOOLS 发现工具；第二步用 RUBE_MANAGE_CONNECTIONS 检查连接；第三步用 RUBE_MULTI_EXECUTE_TOOL 执行，传入搜索得到的 tool_slug 与符合 schema 的 arguments，并始终包含 memory（即使为空 {}）。批量操作可用 RUBE_REMOTE_WORKBENCH 配合 run_composio_tool()；带 schemaRef 的工具可用 RUBE_GET_TOOL_SCHEMAS 获取完整 schema。
已知限制与注意事项：工具 schema 会变化，切勿硬编码工具 slug 或参数，必须先搜索；执行前确认连接为 ACTIVE；严格使用搜索结果中的字段名与类型；同一工作流内复用 session ID，新工作流生成新 ID；注意响应中的分页令牌并持续获取直至完成。具体可执行的操作类型与参数以搜索返回的 schema 为准，资料未提供固定清单。