标签：macOS取证

用于macOS数字取证和事件响应（DFIR）的MCP服务器，提供结构化取证分析工具，支持日志搜索、时间线构建和安全事件检测等功能。