TracecatHQ/tracecat

Open-source security automation platform for teams and AI agents

解決的問題

Tracecat 為安全團隊提供了一個集中式平台，利用 AI Agent 與工作流實現營運自動化。透過將 Agent 建立、低程式碼工作流編排、案例管理與結構化數據儲存整合到單一環境中，消除了在分散工具之間切換的需求。

工作原理

該平台允許使用者使用特定的提示詞（Prompts）與工具建立自定義 Agent，並將其整合到具有迴圈與條件邏輯的複雜工作流中。它使用 Temporal 實現持久化執行，並使用 nsjail 在安全的沙箱中執行不可信程式碼。它還支援 Model Context Protocol (MCP)，使用戶能夠將來自外部 AI 框架（如 Claude Code 或 Copilot）的提示詞轉換為主動自動化。

適用對象

專為希望自動化重複性任務、管理安全案例，並部署能夠透過多種預建連接器與企業工具進行互動的 AI Agent 的安全營運團隊而設計。

亮點

  • Prompt-to-automation：將來自 AI 框架的提示詞轉換為端到端的自動化。
  • 低程式碼建置器：使用 if 條件與迴圈建立複雜的控制流。
  • 安全執行：使用 nsjail 實現預設沙箱化的環境。
  • 廣泛的整合：透過 HTTP、SMTP、gRPC 與 OAuth 提供超過 100 種針對企業工具的預建連接器。
  • 程式碼原生：能夠將來自 Git 儲存庫的自定義 Python 腳本同步為工具或工作流步驟。