TracecatHQ/tracecat

它解决了什么问题

Tracecat 提供一个统一的、AI 原生的平台，让安全团队自动化网络防御。它通过将案件管理、确定性工作流程和庞大的安全工具连接器库整合到一个系统中，解决了为安全运营构建和管理 AI 代理的复杂性。

它的运作方式

该平台结合了几个核心组件来自动化安全任务：

• 代理和技能：用户使用提示、工具和子代理来构建自定义代理，以处理特定的安全任务。
• 工作流程：它使用 Temporal 来执行确定性逻辑和持久化工作流程，确保韧性和扩展性。
• MCP 集成：它利用模型上下文协议 (MCP) 将代理连接到超过 50 个托管的 MCP 服务器和 100 多个预建的安全工具连接器。
• 案件管理：它使用代理撰写的裁决、时间线和证据来追踪和解决事件。
• 沙箱：为了确保安全，不受信任的代码和代理会在 nsjail 沙箱或 pid 运行时中执行。

适用对象

它专为 AI 原生的安全团队和网络安全专业人员设计，他们需要构建自主代理来进行事件响应，并自动化其安全运营中心 (SOC)。

重点特色

• 广泛的连接能力：包含 100 多个预建连接器和 50 多个用于安全工具的托管 MCP 服务器。
• 持久化执行：构建于 Temporal 之上，提供可靠、可扩展的工作流程执行。
• 安全运行时：使用 nsjail 在沙箱环境中执行不受信任的代码。
• 灵活部署：支持 Tracecat Cloud、通过 Docker/Kubernetes 自行托管，以及完全气隙安装。
• 自定义注册表：允许直接将 Git 仓库中的自定义 Python 脚本同步到平台中。