Linee guida per la risposta agli incidenti, scritte e riviste nella tua cartella

Cosa può fare l'agente con i tuoi documenti

• Fileread_file, grep, glob e list_dir trovano e leggono documenti; write_file, edit_file e append_file li creano e li modificano nella cartella di lavoro.
• Shellesegue i tuoi comandi, come un controllo ortografico o dei link, e riporta il vero codice di uscita quando il comando termina.
• Webweb_search cerca sul web e http_get recupera una pagina, così l'agente può leggere linee guida pubbliche come NIST SP 800-61.
• Schermate e immaginiocr legge il testo di una schermata, come una vecchia tabella di contatti; gen_image salva file immagine.
• Orchestrazionetask rivede più documenti in parallelo con sub-agenti; run_on_model manda un passo difficile a un modello più grande; skill riutilizza un playbook.
• Modalità di approvazioneAuto-run agisce subito, Ask first si ferma prima delle azioni che cambiano qualcosa e Plan only scrive un piano senza eseguire nulla.
• Cronesegue un prompt con una pianificazione, per esempio uno che legge il tuo elenco di contatti e segnala le voci senza responsabile o senza data di revisione.
• Modellicollega un provider di IA cloud, un modello in esecuzione in locale sul tuo PC o il modello integrato; il pulsante Test verifica l'endpoint.

Due compiti da affidare all'agente

Scrivi una sezione di triage per la prima ora

Prepararsi al primo incidente critico inizia da una tabella di gravità con un esempio per ogni livello, un elenco di contatti e una decisione su chi approva il contenimento. read_file apre le tue note attuali, grep trova dove la gravità non viene mai definita, e write_file o edit_file aggiunge una sezione di triage con livelli di gravità, esempi e domande per la prima ora. La nuova sezione diventa parte della tua checklist di gestione degli incidenti. Usa Ask first. Leggi il diff di ogni esempio e rifiuta ogni esempio che non si adatta ai tuoi sistemi, perché solo tu sai che aspetto ha lì un evento grave.

Aggiungi una cronologia e una traccia di rapporto

Una sezione su scopo e ambito in cima a una procedura spiega perché la tua organizzazione ha bisogno della gestione degli incidenti, e l'agente la scrive con write_file prima di aggiungere una traccia di rapporto. Per costruire la cronologia di un incidente per un'esercitazione, scrive una tabella a 4 colonne: ora, fonte, evento e chi l'ha annotato. grep cerca nelle procedure il titolo della traccia, così vedi quali ne sono prive, e Shell può eseguire il tuo comando di esportazione per elencare i documenti. Inizia in Plan only. Prima elenca le modifiche previste; poi passa a Ask first, leggi ogni diff e accetta tu le modifiche.