v1.2.0

Подсказки значений

Новый тул xdr_get_suggestions возвращает реальные значения поля, при необходимости
сужая их префиксом. Полезен, когда запрос ничего не нашёл, а значение могло писаться
иначе: платформа отвечает на несовпавшее значение нулём записей, а не ошибкой, поэтому
догадку не отличить от подлинного отсутствия.

Каждая запись содержит значение для запроса и подпись для отображения. Имена полей
берутся из xdr_get_mapping — там же у полей есть признак show_suggestions.
xdr_get_suggestions(section="assets", field="company_name", prefix="ЛЕГ")

Шаблоны в запросах

Описание параметра query теперь включает правила подстановки: строковое значение может
содержать * в любой позиции — name : "VDI-5*", file_name : "*.exe". Без шаблона
значение должно совпасть точно. На числовые и датовые поля подстановка не действует.

Совместимость

Изменения дополняющие: существующие тулы и их параметры не менялись.

v1.1.0

MCP-сервер к платформе F6 XDR. Даёт ИИ-ассистенту доступ к алертам, инцидентам,
почте, файлам, хостам, сетевым соединениям и журналу действий — поиском на языке
запросов самой платформы.

Установка

{
  "mcpServers": {
    "xdr": {
      "command": "uvx",
      "args": ["xdr-mcp"],
      "env": {
        "XDR_BASE_URL": "https://<your-xdr-host>",
        "XDR_API_KEY": "<token>"
      }
    }
  }
}