QMEDR 遥测威胁狩猎

开始前必须先读取 ../qmedr-shared/SKILL.md，或执行 qmedr skills read qmedr-shared；未读取不得执行 qmedr 命令。使用 binary reader 时以该命令 stdout 的正文为准，同时保留 stderr guidance。

精确边界

仅处理 QMEDR EDR 遥测的只读狩猎。安全运营实体查询转 qmedr-secops（先执行 qmedr skills read qmedr-secops）；策略转 qmedr-policy（先执行 qmedr skills read qmedr-policy）；灰度和崩溃诊断转 qmedr-devops（先执行 qmedr skills read qmedr-devops）；不要把本 Skill 当作通用数据库客户端。

可用性门禁

hunt 完全依赖服务端 metadata。任何查询前依次执行：

qmedr describe hunt --format json
qmedr hunt list --format json
qmedr hunt get t_edr_record --format json
qmedr describe fields hunt --format json