自分のスキャナーで行うポートチェック作業

フォルダーの中でエージェントにできること

• ファイルread_file、write_file、edit_file、grep、glob がチャットの作業フォルダーで動作し、ベースラインやレポートをプロジェクトと一緒に保管できます。作成、編集、読み込みしたファイル数がカウンターに表示されます。
• Shellあなたの PC でターミナルのコマンドを実行します。たとえばあなたのスキャナーや netstat -ano です。成否は実際の終了コードで判断され、危険なコマンドはブロックされます。
• Webweb_search と http_get がドキュメントのページを読みます。たとえば、サービスの待ち受けアドレスの設定が分かりにくいときに役立ちます。
• スクリーンショットと画像ocr は、エクスポートできないルーターのステータスページのようなスクリーンショットから文字を読み取り、gen_image は実際の画像ファイルを保存します。
• オーケストレーションtask は長いアドレスの一覧を小さく分割して並列のサブエージェントに任せ、run_on_model は難しいステップをより大きなモデルに送ります。
• 承認モードAuto-run はすぐに実行し、Ask first は何かを変更するすべての操作の前に一時停止し、Plan only は何も変更しません。プランは再起動後も残ります。
• Cron保存したプロンプトをスケジュールどおりに実行するので、ベースラインとの毎週の比較を、入力し直さずに開始できます。
• モデル標準的な API エンドポイント経由のクラウド AI プロバイダー、PC 上でローカルに動くモデル、または内蔵モデルを接続し、Test を押して確認します。

任せられる2つの作業

変更後にベースラインを更新する

古いファイルサーバーを廃止したので、その PC ではポート 445 が閉じているはずです。エージェントは read_file で expected-ports.csv を読み、grep で新しいスキャン結果を検索し、edit_file が1行を keep から close に変更する案を出します。まだ何も保存されません。ポートをより安全に開けたり、残す必要がある開いたポートを守ったりするために、http_get はサービスのドキュメントのページから、到達できる相手を制限する設定を読み取れます。エージェントはその選択肢を Plan only モードでプランに書き込みます。そのあと Shell があなたのスキャナーをもう一度実行します。diff を読み、納得できる行だけを承認し、結果を信じる前に2回目のスキャンを比較してください。

スキャンとレポートをまとめて保管する

何を比較したかが分からなければ、1か月後のスキャン結果はほとんど意味を持ちません。あなたのスキャナーのコマンドは各スキャンを scans/ に書き込み、write_file は各レポートを reports/ に保存します。保存されたスキャンが記録そのものなので、レポートのすべての行を、その元のファイルと照らし合わせてください。デバイスを記録してくれる無料のネットワークスキャンユーティリティでさえ、比較はあなたに任せますが、ここではエージェントが下書きを作り、判断はあなたが行います。Ask first は各ファイルを書き込む前に一時停止します。表を信じる前に、レポートを元のファイルの隣に開いて、いくつかの行を手作業で比較してください。確かめましょう。