TracecatHQ/tracecat

Open-source security automation platform for teams and AI agents

解决的问题

Tracecat 为安全团队提供了一个集中式平台，利用 AI Agent 和工作流实现运营自动化。通过将 Agent 创建、低代码工作流编排、案例管理和结构化数据存储整合到单一环境中，消除了在分散工具之间切换的需要。

工作原理

该平台允许用户使用特定的提示词（Prompts）和工具构建自定义 Agent，并将其集成到具有循环和条件逻辑的复杂工作流中。它使用 Temporal 实现持久化执行，并使用 nsjail 在安全的沙箱中运行不可信代码。它还支持 Model Context Protocol (MCP)，使用户能够将来自外部 AI 框架（如 Claude Code 或 Copilot）的提示词转换为主动自动化。

适用对象

专为希望自动化重复性任务、管理安全案例并部署能够通过多种预构建连接器与企业工具交互的 AI Agent 的安全运营团队而设计。

亮点

  • Prompt-to-automation：将来自 AI 框架的提示词转换为端到端的自动化。
  • 低代码构建器：使用 if 条件和循环创建复杂的控制流。
  • 安全执行：使用 nsjail 实现默认沙箱化的环境。
  • 广泛的集成：通过 HTTP、SMTP、gRPC 和 OAuth 提供超过 100 种针对企业工具的预构建连接器。
  • 代码原生：能够将来自 Git 仓库的自定义 Python 脚本同步为工具或工作流步骤。