Leina 
Wanta 
查看安全告警
列出告警并读取选定告警。
/oo TheHive 5: 列出告警，读取告警 [ID] 并整理调查背景。
让你的 AI Agent 连接 TheHive 5
通过 TheHive 5，让 AI 助手查看安全告警并按调查信息创建案例。
6 个工具 API key
试试这些 TheHive 5 任务
将提示词复制到已安装 oo Skill 的 Agent，补充页面链接和原始笔记后执行。
oo Skill TheHive 5
创建调查案例
按指定标题与描述创建案例。
/oo TheHive 5: 创建案例 title [标题]、description [描述]、assignee [负责人]。
开始使用 TheHive 5
-
安装 OOMOL
在 Agent 中配置 oo CLI 和 oo Skill。
安装 OOMOL → -
连接 TheHive 5
提供 TheHive 5 API Key 与公网实例 URL。
连接 TheHive 5 → -
向 Agent 交代任务
使用 /oo，说明要读取的页面、修改的内容和保存位置。
连接指南 →
选择你的 Agent
- 目标 TheHive 组织及告警、案例资源权限。
- 创建告警需要 type、source、sourceRef、title 与 description，且不包含文件 observable。
TheHive 5 工具
通过 TheHive 5，让 AI 助手查看安全告警并按调查信息创建案例。
查看安全告警
列出告警并读取选定告警。
创建调查案例
按指定标题与描述创建案例。
6 个工具
Create Alert
在 TheHive 5 实例中创建不带文件可观察对象的 JSON 警报。
thehive5.create_alert Get Alert
按 ID 检索单个 TheHive 5 警报。
thehive5.get_alert List Alerts
列出连接到 TheHive 5 用户可见的警报。
thehive5.list_alerts Create Case
在 TheHive 5 实例中创建案例。
thehive5.create_case Get Case
按 5 或数字引用检索一个 TheHive ID 案例。
thehive5.get_case List Cases
列出已连接 TheHive 5 用户可见的案例。
thehive5.list_cases 没有匹配的工具。
常见问题
JSON 告警创建可以包含文件 observable 吗？
支持的 JSON 告警操作不包含文件 observable。
案例需要什么？
create_case 需要标题与描述，可包含可选调查资料。
提出任务时需要说明什么？
创建告警需要 type、source、sourceRef、title 与 description，且不包含文件 observable。