分析记录
Offense 调查、批量分诊、查询结果解读的自动归档，按账号保存，可从记录继续查询主体。
分析记录自动归档三类 AI 分析结果，所有版本可用：Offense 调查完成时、批量分诊保存时、在智能查询中选择 解读这批结果 时，各生成一条记录，无需手动保存。
记录按账号保存，每个账号只看到自己发起的分析。记录写入网关的 copilot.db，随 gateway_state 卷备份，保留 RST_ANALYSIS_TTL_DAYS（默认 30 天）后自动清理。
查找记录
步骤
- 在顶部选择类型：全部、调查、分诊 或 结果解读。
- （可选）在 搜索标题与摘要… 中输入关键词。
- 列表每次加载 30 条，选择 加载更多 查看更早的记录。
从记录继续查询
步骤
- 选择一条记录，打开详情。
- 选择 查这个主体。
记录中的主体（主机、IP、账号）带到智能查询，作为新问题继续查。
记录内容
| 类型 | 内容 |
|---|---|
| 调查 | 完整的调查报告：结论、误报判定、时间线、攻击链、受影响资产、处置建议、检索过程 |
| 分诊 | 该次研判的簇列表、严重度、误报判定、处置建议 |
| 结果解读 | 当时的问题、AQL，以及模型对结果的解读 |