Diretrizes de resposta a incidentes, escritas e revisadas na sua pasta

O que o agente pode fazer com seus documentos

• Arquivosread_file, grep, glob e list_dir encontram e leem documentos; write_file, edit_file e append_file os criam e alteram na pasta de trabalho.
• Shellexecuta seus próprios comandos, como um de correção ortográfica ou de verificação de links, e informa o código de saída real quando o comando termina.
• Webweb_search pesquisa na web e http_get busca uma página, assim o agente pode ler orientações públicas como a NIST SP 800-61.
• Capturas e imagensocr lê o texto de uma captura de tela, como uma tabela de contatos antiga; gen_image salva arquivos de imagem.
• Orquestraçãotask revisa vários documentos em paralelo com subagentes; run_on_model envia um passo difícil a um modelo maior; skill reaproveita um roteiro.
• Modos de aprovaçãoAuto-run age na hora, Ask first pausa antes das ações que mudam alguma coisa, e Plan only escreve um plano e não executa nada.
• Cronexecuta um prompt num horário, por exemplo um que lê sua lista de contatos e informa as entradas sem responsável ou sem data de revisão.
• Modelosconecte um provedor de IA na nuvem, um modelo rodando localmente no seu PC ou o modelo integrado; o botão Test verifica o endpoint.

Dois trabalhos para entregar ao agente

Escreva uma seção de triagem da primeira hora

Preparar-se para o primeiro incidente crítico começa por uma tabela de severidade com um exemplo para cada nível, uma lista de contatos e uma decisão sobre quem aprova a contenção. read_file abre suas anotações atuais, grep encontra onde a severidade nunca é definida, e write_file ou edit_file inclui uma seção de triagem com níveis de severidade, exemplos e perguntas da primeira hora. A nova seção passa a fazer parte da sua lista de verificação de tratamento de incidentes. Use o Ask first. Leia o diff de cada exemplo e rejeite todo exemplo que não combine com os seus próprios sistemas, porque só você sabe como é um evento grave ali.

Inclua uma linha do tempo e um modelo de relatório

Uma seção de objetivo e escopo no topo de um procedimento explica por que a sua organização precisa de gestão de incidentes, e o agente a redige com write_file antes de incluir um modelo de relatório. Para montar a linha do tempo de um incidente num ensaio, ele escreve uma tabela de 4 colunas: horário, fonte, evento e quem anotou. grep procura nos procedimentos o título do modelo, então você vê quais não o têm, e o Shell pode executar o seu próprio comando de exportação para listar os documentos. Comece em Plan only. Ele lista as edições previstas primeiro; depois troque para Ask first, leia cada diff e aceite as mudanças você mesmo.