security-investigator

用 Copilot 自动跑安全调查，告警排查快一步

security-investigator 是一个面向安全运营场景的自动化调查工具，核心思路是把 Microsoft MCP Servers、GitHub Copilot 与自定义的 copilot-instructions 组合起来，让 AI 助手按预设流程完成安全事件的初步排查。它解决的是安全分析师在告警响应中重复劳动多、上下文切换频繁、调查步骤难以标准化的问题。项目用 Python 模块串联数据源与推理步骤，通过 copilot-instructions 约束 Copilot 的输出格式和调查逻辑，使每次调查都能按统一路径推进，并保留可复用的调查记录。核心能力包括：自动拉取和整理安全相关数据、调用 MCP 服务获取上下文、借助 Copilot 生成调查结论或下一步建议，以及把调查过程沉淀为可重复执行的指令集。适合希望用 AI 辅助安全运营、又不想从零搭建编排逻辑的团队参考和二次开发。