用途：为安全运营提供分步工作流，协调以色列安全工具完成威胁分级、漏洞优先级、合规评估与威胁调查。
主要能力：区分五类工作流——事件分级（Wiz、SentinelOne、Snyk）、漏洞管理（Snyk、Wiz、Pentera）、合规评估（Wiz 云端、Snyk 代码）、威胁调查（SentinelOne、Check Point）、访问审计（CyberArk）。收集环境、可用工具、范围与合规框架等上下文后执行。
事件分级依次做告警富化、按 CVSS、资产重要性、数据敏感度、影响范围分类（Critical/High/Medium/Low/误报），再给出遏制、修复或关闭动作。漏洞优先级按可利用性、可达性、风险数据、业务影响排序为立即修复/本迭代/本季度/接受风险，并生成含责任人与期限的修复计划。
合规核查涵盖以色列隐私保护法（经第13号修正案，2025年8月14日生效）及2017年信息安全条例、INCD 的 ICDM 2.0、银行指令 364、SOC2/ISO27001、MITRE ATT&CK，输出控制项、状态、证据、差距与整改。脚本 scripts/security_triage.py 计算综合严重度，并可判断 INCD 报送与隐私局通知义务，运行：python3 scripts/security_triage.py --help；资产/数据/影响范围为封闭取值集，无效值会报错，CVSS 缺失时该维度被剔除并重新归一化权重。参考文件 references/incd-guidelines.md 提供 INCD、CERT-IL、行业监管与框架映射说明。
限制：INCD 关键基础设施认定不公开，无法自行判定；三套报送义务相互独立，报送 CERT-IL 不免除隐私局或行业监管义务；赎金支付属法律决定，不得当作运营选项；处置前需先保存易失性证据；分级分数只是判断输入，需回显所用 CVSS 与类别取值。Wiz 已被 Google 收购、CyberArk 已被 Palo Alto Networks 收购，厂商归属已变化；工具面板与角色名可能是希伯来语。未连接 MCP 时仅提供指引模式。