Lignes directrices de réponse aux incidents, rédigées et relues dans ton dossier

Ce que l'agent peut faire avec tes documents

• Fichiers read_file, grep, glob et list_dir retrouvent et lisent des documents ; write_file, edit_file et append_file les créent et les modifient dans le dossier de travail.
• Shell exécute tes propres commandes, comme une vérification orthographique ou des liens, et indique le vrai code de sortie quand la commande se termine.
• Web web_search cherche sur le web et http_get récupère une page, ce qui permet à l'agent de lire des recommandations publiques comme NIST SP 800-61.
• Captures et images ocr lit le texte d'une capture d'écran, comme un ancien tableau de contacts ; gen_image enregistre des fichiers image.
• Orchestration task relit plusieurs documents en parallèle avec des sous-agents ; run_on_model envoie une étape difficile à un modèle plus grand ; skill réutilise un mode opératoire.
• Modes de validation Auto-run agit tout de suite, Ask first s'arrête avant les actions qui modifient quelque chose, et Plan only écrit un plan sans rien exécuter.
• Cron lance un prompt selon un calendrier, par exemple un prompt qui lit ta liste de contacts et signale les entrées sans responsable ou sans date de révision.
• Modèles connecte un fournisseur d'IA cloud, un modèle qui tourne en local sur ton PC ou le modèle intégré ; le bouton Test vérifie l'endpoint.

Deux tâches à confier à l'agent

Rédige une section de tri pour la première heure

Se préparer à son premier incident critique commence par un tableau de gravité avec un exemple pour chaque niveau, une liste de contacts et une décision sur qui valide le confinement. read_file ouvre tes notes actuelles, grep trouve où la gravité n'est jamais définie, et write_file ou edit_file ajoute une section de tri avec des niveaux de gravité, des exemples et des questions pour la première heure. La nouvelle section devient une partie de ta liste de contrôle de traitement des incidents. Utilise Ask first. Lis le diff pour chaque exemple et refuse tout exemple qui ne correspond pas à tes propres systèmes, car toi seul sais à quoi ressemble un événement grave chez vous.

Ajoute une chronologie et un plan de rapport

Une section objectif et périmètre en tête d'une procédure explique pourquoi ton organisation a besoin d'une gestion des incidents, et l'agent la rédige avec write_file avant d'ajouter un plan de rapport. Pour construire la chronologie d'un incident lors d'une répétition, il écrit un tableau à 4 colonnes : heure, source, événement et qui l'a noté. grep cherche dans les procédures le titre du plan, ce qui te montre lesquelles ne l'ont pas, et Shell peut lancer ta propre commande d'export pour lister les documents. Commence en Plan only. Il liste d'abord les modifications prévues ; passe ensuite en Ask first, lis chaque diff et accepte toi-même les changements.