Security Detections MCP 是一個基於Model Context Protocol的服務器，允許LLM查詢統一的安全檢測規則數據庫，涵蓋Sigma、Splunk ESCU、Elastic和KQL格式。最新3.0版本升級為自主檢測工程平臺，可自動從威脅情報中提取TTPs、分析覆蓋差距、生成SIEM原生格式檢測規則、運行測試並驗證。項目包含71+工具、11個預構建工作流提示和知識圖譜系統，支持多SIEM平臺。