Directrices de respuesta a incidentes, redactadas y revisadas en tu carpeta

Qué puede hacer el agente con tus documentos

• Archivosread_file, grep, glob y list_dir encuentran y leen documentos; write_file, edit_file y append_file los crean y modifican en la carpeta de trabajo.
• Shellejecuta tus propios comandos, como uno de revisión ortográfica o de enlaces, e informa el código de salida real cuando el comando termina.
• Webweb_search busca en la web y http_get descarga una página, así el agente puede leer guías públicas como NIST SP 800-61.
• Capturas e imágenesocr lee el texto de una captura de pantalla, como una tabla de contactos antigua; gen_image guarda archivos de imagen.
• Orquestacióntask revisa varios documentos en paralelo con subagentes; run_on_model envía un paso difícil a un modelo más grande; skill reutiliza un manual.
• Modos de aprobaciónAuto-run actúa de inmediato, Ask first se detiene antes de las acciones que cambian algo, y Plan only escribe un plan y no ejecuta nada.
• Cronejecuta un prompt con un horario, por ejemplo uno que lee tu lista de contactos e informa las entradas sin responsable o sin fecha de revisión.
• Modelosconecta un proveedor de IA en la nube, un modelo que se ejecuta localmente en tu PC o el modelo integrado; el botón Test comprueba el endpoint.

Dos tareas para encargarle al agente

Redacta una sección de triaje de la primera hora

Prepararte para tu primer incidente crítico empieza con una tabla de severidad con un ejemplo para cada nivel, una lista de contactos y una decisión sobre quién aprueba la contención. read_file abre tus notas actuales, grep encuentra dónde nunca se define la severidad, y write_file o edit_file añade una sección de triaje con niveles de severidad, ejemplos y preguntas de la primera hora. La nueva sección pasa a formar parte de tu lista de verificación de gestión de incidentes. Usa Ask first. Lee el diff de cada ejemplo y rechaza todo ejemplo que no encaje con tus propios sistemas, porque solo tú sabes cómo se ve un evento grave ahí.

Añade una cronología y un esquema de informe

Una sección de propósito y alcance al inicio de un procedimiento explica por qué hace falta la gestión de incidentes en tu organización, y el agente la redacta con write_file antes de añadir un esquema de informe. Para construir la cronología de un incidente en un ensayo, escribe una tabla de 4 columnas: hora, fuente, evento y quién lo anotó. grep busca en los procedimientos el encabezado del esquema, así ves cuáles no lo tienen, y Shell puede ejecutar tu propio comando de exportación para listar los documentos. Empieza en Plan only. Primero lista las ediciones previstas; luego pasa a Ask first, lee cada diff y acepta los cambios tú mismo.