sift-forensic-mcp

请使用 sift-forensic-mcp 挂载这份磁盘镜像，识别可疑文件、可执行程序、持久化痕迹和异常时间线，并给出关键发现摘要。

一份取证分析摘要，包含可疑文件、系统痕迹、时间线异常及初步风险判断。

请对该证据镜像执行恶意软件扫描，列出命中的样本、IOC、受影响路径，并说明每项发现的风险等级。

一份恶意软件检测结果，包含命中项、IOC 列表、受影响目录和风险分级说明。

基于这份取证结果生成可用于法庭提交的正式报告，包含调查范围、方法、证据链摘要、主要发现和结论。

一份结构化正式报告，适合法务或取证团队审阅与提交。