Ghiduri de răspuns la incidente, scrise și verificate în folderul tău

Ce poate face agentul cu documentele tale

• Fișiereread_file, grep, glob și list_dir găsesc și citesc documente; write_file, edit_file și append_file le creează și le modifică în folderul de lucru.
• Shellrulează propriile tale comenzi, de exemplu o verificare ortografică sau a linkurilor, și raportează codul real de ieșire când comanda se termină.
• Webweb_search caută pe web, iar http_get aduce o pagină, astfel încât agentul poate citi ghiduri publice precum NIST SP 800-61.
• Capturi de ecran și imaginiocr citește textul dintr-o captură de ecran, de exemplu un tabel vechi de contacte; gen_image salvează fișiere imagine.
• Orchestraretask verifică mai multe documente în paralel cu sub-agenți; run_on_model trimite un pas dificil unui model mai mare; skill reutilizează un playbook.
• Moduri de aprobareAuto-run acționează imediat, Ask first se oprește înainte de acțiunile care schimbă ceva, iar Plan only scrie un plan și nu rulează nimic.
• Cronrulează un prompt după un program, de exemplu unul care îți citește lista de contacte și raportează intrările fără responsabil sau fără dată de verificare.
• Modeleconectează un furnizor AI în cloud, un model care rulează local pe PC-ul tău sau modelul integrat; butonul Test verifică endpoint-ul.

Două sarcini pe care le poți da agentului

Scrie o secțiune de triaj pentru prima oră

Pregătirea pentru primul incident critic începe cu un tabel de gravitate cu un exemplu pentru fiecare nivel, o listă de contacte și o decizie despre cine aprobă izolarea. read_file deschide notițele tale actuale, grep găsește unde gravitatea nu este definită nicăieri, iar write_file sau edit_file adaugă o secțiune de triaj cu niveluri de gravitate, exemple și întrebări pentru prima oră. Secțiunea nouă devine parte din lista ta de verificare pentru gestionarea incidentelor. Folosește Ask first. Citește diff-ul pentru fiecare exemplu și respinge orice exemplu care nu se potrivește cu propriile tale sisteme, pentru că doar tu știi cum arată acolo un eveniment grav.

Adaugă o cronologie și o schiță de raport

O secțiune de scop și domeniu la începutul unei proceduri explică de ce are organizația ta nevoie de gestionarea incidentelor, iar agentul o redactează cu write_file înainte să adauge o schiță de raport. Ca să construiască cronologia unui incident pentru un exercițiu, scrie un tabel cu 4 coloane: ora, sursa, evenimentul și cine l-a notat. grep caută în proceduri titlul schiței, așa că vezi care nu o au, iar Shell poate rula propria ta comandă de export ca să listeze documentele. Începe cu Plan only. Mai întâi listează modificările intenționate; apoi treci la Ask first, citește fiecare diff și acceptă tu modificările.