Communitygithub.com

tooluse-labs/wpa-mcp

MCP-Server zur Analyse von Windows ETW (.etl)-Ablaufverfolgungen – 54 Tools für CPU-/Wartestapel, Image-Load-Lücken, Datei-/Festplatten-/mmap-E/A, VirtualAlloc, Netzwerk, Registry, ALPC, DPC/ISR, CLR (GC/JIT/Allok/Ausnahme/Konflikt), NT-Heap und beliebige Benutzermodus-ETW-Anbieter. Domänenneutral.

Was ist wpa-mcp?

Dieser MCP-Server (Model Context Protocol) ermöglicht es KI-Assistenten wie Claude Code, Cursor oder Codex, Windows ETW-Ablaufverfolgungsdateien (.etl) detailliert zu analysieren. Mit 54 verschiedenen Tools deckt er eine breite Palette von Leistungs- und Diagnosebereichen ab, darunter CPU- und Wartestapel, Image-Load-Gaps, Datei- und Festplatten-E/A, Speicherzuweisungen (VirtualAlloc), Netzwerkaktivitäten, Registry-Zugriffe, ALPC-Kommunikation, DPC- und ISR-Intervalle, CLR-Interna (Garbage Collection, JIT-Kompilierung, Speicherzuweisungen, Ausnahmen, Sperrkonflikte) sowie den NT-Heap. Darüber hinaus können Daten von jedem benutzerdefinierten ETW-Anbieter im Benutzermodus gelesen werden. Der Server ist domänenneutral einsetzbar und eignet sich daher für eine Vielzahl von Windows-basierten Analyseszenarien. Die Nutzung erfolgt über standardisierte MCP-Aufrufe, die von unterstützten KI-Plattformen ausgeführt werden.

Funktioniert mit~Claude Code~Codex CLI~Cursor
npx skills add tooluse-labs/wpa-mcp

In Ihrer bevorzugten KI fragen

Öffnet einen neuen Chat, in dem dieser Agent-Skill bereits geladen ist.

Dokumentation

Was macht wpa-mcp?

MCP-Server zur Analyse von Windows ETW (.etl)-Ablaufverfolgungen — 54 Tools für CPU-/Wartestapel, Image-Load-Lücken, Datei-/Festplatten-/mmap-E/A, VirtualAlloc, Netzwerk, Registry, ALPC, DPC/ISR, CLR (GC/JIT/Allok/Ausnahme/Konflikt), NT-Heap und beliebige Benutzermodus-ETW-Anbieter. Domänenneutral.

Verwandte Skills