tracecat

收录理由

对于每天反复处理同类告警的安全团队，Tracecat 把智能体、低代码工作流和案件管理整合在一个平台里。分析人员可以搭建响应剧本，自动拉取告警、补充上下文，并把结果直接转给负责人，整个过程不用离开工具。它比较特别的地方在于智能体驱动：用自然语言描述想要的自动化，通过 Claude Code、Codex 等 MCP 环境生成，再以 Temporal 上的持久化工作流形式审阅和运行。代码默认在 nsjail 沙箱中执行，这对处理不可信代码或接触在线系统的场景尤为重要。如果团队不方便把凭据交给云端托管服务，Tracecat 也支持用 Docker、Fargate 或 Helm 自行部署，同时内置的一百多个预置连接器基本覆盖了安全团队日常使用的企业 SaaS 工具。