Wytyczne reagowania na incydenty, pisane i sprawdzane w Twoim folderze

Co agent może zrobić z Twoimi dokumentami

• Plikiread_file, grep, glob i list_dir znajdują i czytają dokumenty; write_file, edit_file i append_file tworzą je i zmieniają w folderze roboczym.
• Shelluruchamia Twoje własne polecenia, na przykład sprawdzanie pisowni lub linków, i zgłasza prawdziwy kod wyjścia po zakończeniu polecenia.
• Webweb_search przeszukuje sieć, a http_get pobiera jedną stronę, dzięki czemu agent może czytać publiczne wytyczne, takie jak NIST SP 800-61.
• Zrzuty ekranu i obrazyocr odczytuje tekst ze zrzutu ekranu, na przykład starej tabeli kontaktów; gen_image zapisuje pliki graficzne.
• Orkiestracjatask sprawdza kilka dokumentów równolegle za pomocą subagentów; run_on_model wysyła trudny krok do większego modelu; skill ponownie używa scenariusza postępowania.
• Tryby zatwierdzaniaAuto-run działa od razu, Ask first zatrzymuje się przed akcjami, które coś zmieniają, a Plan only pisze plan i niczego nie uruchamia.
• Cronuruchamia prompt według harmonogramu, na przykład taki, który czyta Twoją listę kontaktów i zgłasza wpisy bez właściciela lub daty przeglądu.
• Modelepodłącz dostawcę AI w chmurze, model działający lokalnie na Twoim PC albo model wbudowany; przycisk Test sprawdza endpoint.

Dwa zadania dla agenta

Napisz sekcję triażu na pierwszą godzinę

Przygotowanie na pierwszy krytyczny incydent zaczyna się od tabeli wagi incydentów z przykładem dla każdego poziomu, listy kontaktów i decyzji, kto zatwierdza ograniczanie skutków. read_file otwiera Twoje obecne notatki, grep znajduje miejsca, gdzie waga nigdy nie jest zdefiniowana, a write_file lub edit_file dodaje sekcję triażu z poziomami wagi, przykładami i pytaniami na pierwszą godzinę. Nowa sekcja staje się częścią Twojej listy kontrolnej obsługi incydentów. Użyj Ask first. Przeczytaj diff dla każdego przykładu i odrzuć każdy przykład, który nie pasuje do Twoich systemów, bo tylko Ty wiesz, jak tam wygląda poważne zdarzenie.

Dodaj oś czasu i szkielet raportu

Sekcja celu i zakresu na początku procedury wyjaśnia, po co Twojej organizacji zarządzanie incydentami, a agent pisze ją przez write_file, zanim doda szkielet raportu. Aby zbudować oś czasu incydentu na potrzeby ćwiczenia, pisze tabelę z 4 kolumnami: czas, źródło, zdarzenie i kto zapisał. grep szuka w procedurach nagłówka szkieletu, więc widzisz, którym go brakuje, a Shell może uruchomić Twoje własne polecenie eksportu, by wypisać dokumenty. Zacznij od Plan only. Najpierw wypisuje planowane zmiany; potem przełącz na Ask first, przeczytaj każdy diff i sam zaakceptuj zmiany.