EMDR 威胁日报

执行时遵守 ../tdir-shared/SKILL.md 的认证、术语、输出和安全契约。

默认直接使用 tdir tickets、tdir hunt、tdir insights 与 tdir endpoints 取数，并先读取目标叶子命令帮助。

独立 skill：只用 tdir 只读查询，由 Agent 直接写出日报正文。不存在 generate_sql MCP，不得请求服务端生成 SQL 或替 Agent 研判。不要读取或引用任何业务代码库，工作止于分析通知，不写隔离、查杀、封禁、建单或结论写回。

正文只回答三件事：本周期有哪些安全事件（人工已确认真实事件 / 人工确认中）、发现和定性用了多久、运营上哪些 EMDR 终端最值得关注。回复中只允许出现这一段最终正文本身，查询过程、数据汇总、候选核对、自检说明等中间内容一律不可见，详见文末「输出纪律」。

不可变口径