事件经过
Command Zero 预览了 Throughline（2026年7月23日），这是一项能够将相关警报持续合并为单一不断演进的调查的能力，每当有新证据出现时就重新推理完整案例（使用先前的调查、分析师笔记、策略和资产库存），而不是提交时间点报告；早期测试显示分析师需要审查的不同结论减少了多达41%。
影响分析
解决了核心的代理SOC差距——大多数AI SOC工具仍然将警报作为隔离的快照进行调查——通过在跨越数天的攻击活动中保持调查"活跃"，这些活动可以逃避时间点关联。
适用范围
SOC团队在2026年Black Hat USA会议前评估代理调查平台；与在Command Zero的API/MCP服务器基础上构建的MSSP和企业相关。