يقرأ ما لديك
يعثر list_dir وglob وgrep وread_file على سياساتك وقوائم الاتصال وملاحظاتك الحالية في مجلد العمل ويقرؤها.
المنتج
Incident response guidelines: تُكتب وتُراجع داخل مجلدك
01
Buncha Build وكيل للمستندات المحيطة بالاستجابة للحوادث. يعثر على ملاحظاتك الحالية، ويصوغ incident response guidelines وقوائم التحقق، ويعدّلها بصيغة diff لتراجعها، ويعمل على Windows 10 و11 في مجلد عمل المحادثة. وهو لا يكتشف شيئًا.
يصيغ ويعدّل
يحفظ write_file قائمة تحقق أو سيناريو جديدًا، ويغيّر edit_file ما هو موجود ويعرض diff لتقبله.
أنت تختار الإيقاع
Auto-run أو Ask first أو Plan only: أنت تحدد مقدار ما يفعله الوكيل قبل أن ينتظرك.
ما الذي يستطيع الوكيل فعله بمستنداتك
- الملفاتيعثر read_file وgrep وglob وlist_dir على المستندات ويقرؤها؛ وينشئ write_file وedit_file وappend_file المستندات ويغيّرها في مجلد العمل.
- Shellيشغّل أوامرك الخاصة، مثل أمر التدقيق الإملائي أو فحص الروابط، ويُبلغ برمز الخروج الفعلي عند انتهاء الأمر.
- الويبيبحث web_search في الويب ويجلب http_get صفحة واحدة، فيستطيع الوكيل قراءة الإرشادات العامة مثل NIST SP 800-61.
- لقطات الشاشة والصوريقرأ ocr النص من لقطة شاشة، مثل جدول اتصال قديم؛ ويحفظ gen_image ملفات الصور.
- التنسيقيراجع task عدة مستندات بالتوازي بوكلاء فرعيين؛ ويرسل run_on_model الخطوة الصعبة إلى نموذج أكبر؛ ويعيد skill استخدام دليل عمل.
- أوضاع الموافقةينفّذ Auto-run فورًا، ويتوقف Ask first قبل الإجراءات التي تغيّر شيئًا، ويكتب Plan only خطة دون تشغيل أي شيء.
- Cronيشغّل طلبًا وفق جدول، مثل طلب يقرأ قائمة الاتصال لديك ويبلغ عن الإدخالات التي بلا مالك أو تاريخ مراجعة.
- النماذجاربط مزوّد ذكاء اصطناعي سحابيًا، أو نموذجًا يعمل محليًا على حاسوبك، أو النموذج المدمج؛ ويفحص زر Test نقطة الاتصال.
تغييرات تقرؤها قبل أن تقبلها
في وضع Ask first يظهر كل تعديل بصيغة diff في بطاقة الإجراء، فترى الأسطر المضافة والمحذوفة قبل القبول. أما Auto-run فلا ينتظر.
اذكر ما ينقص ملاحظات التصعيد لدينا وصُغ قائمة تحقق قصيرة.
- list_dir
.5 ملفات - glob
**/*.md4 ملفات - grep
escalat3 تطابقات - read_file
docs/escalation.mdتمت القراءة - write_file
ir-checklist.mdتم الحفظ - edit_file
ir-checklist.md+10 أسطر - Shell
your link-check commandexit 0
بانتظار موافقتك قبل الخطوة التاليةرفضقبول
مهمتان يمكن تسليمهما للوكيل
اكتب قسم الفرز في الساعة الأولى
تبدأ الاستعداد لأول حادث حرج بجدول لمستويات الخطورة فيه مثال لكل مستوى، وبقائمة اتصال، وبقرار عمّن يوافق على الاحتواء. يفتح read_file ملاحظاتك الحالية، ويجد grep المواضع التي لم تُعرَّف فيها الخطورة قط، ويضيف write_file أو edit_file قسم فرز يضم مستويات الخطورة والأمثلة وأسئلة الساعة الأولى. ويصبح القسم الجديد جزءًا من قائمة تحقق معالجة الحوادث لديك. استخدم Ask first. اقرأ الـ diff لكل مثال، وارفض أي مثال لا يناسب أنظمتك، لأنك وحدك تعرف شكل الحدث الخطير هناك.
أضف جدولًا زمنيًا ومخططًا للتقرير
يبيّن قسم الغرض والنطاق في أعلى الإجراء سبب حاجة مؤسستك إلى إدارة الحوادث، ويصوغه الوكيل بـ write_file قبل أن يضيف مخططًا للتقرير. ولإنشاء جدول زمني للحادث في تمرين، يكتب جدولًا بأربعة أعمدة: الوقت والمصدر والحدث ومن دوّنه. يبحث grep في الإجراءات عن عنوان المخطط فترى أيها ينقصه، ويستطيع Shell تشغيل أمر التصدير الخاص بك لسرد المستندات. ابدأ بوضع Plan only. فهو يسرد التعديلات المزمعة أولًا؛ ثم انتقل إلى Ask first، واقرأ كل diff، واقبل التغييرات بنفسك.
ما الذي لا يفعله Buncha Build
Buncha Build تطبيق لنظام Windows، وليس خدمة مستضافة ولا إضافة. وهو مخصص لمستنداتك وأنظمتك الخاصة فقط، أو لما لديك إذن كتابي بالعمل عليه، والالتزام بذلك مسؤوليتك. وأنت من يراجع كل نتيجة. ولا شيء يضمن صحة مسوداته أو تحليله.
