내 스캐너로 하는 포트 점검 작업

내 폴더에서 에이전트가 할 수 있는 일

• 파일read_file, write_file, edit_file, grep, glob이 채팅의 작업 폴더에서 동작해서 기준선과 보고서를 프로젝트와 함께 보관해요. 카운터가 만들고, 고치고, 읽은 파일 수를 보여 줘요.
• Shell내 PC에서 터미널 명령을 실행해요. 예를 들어 내 스캐너나 netstat -ano예요. 성공 여부는 실제 종료 코드로 판단하고, 위험한 명령은 차단돼요.
• 웹web_search와 http_get이 문서 페이지를 읽어요. 예를 들어 서비스의 대기 주소 설정이 불분명할 때 쓸 수 있어요.
• 스크린샷과 이미지ocr은 내보낼 수 없는 공유기 상태 페이지 같은 스크린샷에서 글자를 읽고, gen_image는 실제 이미지 파일을 저장해요.
• 오케스트레이션task는 긴 주소 목록을 병렬 서브 에이전트가 처리하도록 더 작은 조각으로 나누고, run_on_model은 어려운 단계를 더 큰 모델에 보내요.
• 승인 모드Auto-run은 바로 실행하고, Ask first는 무언가를 바꾸는 모든 작업 전에 멈추고, Plan only는 아무것도 바꾸지 않아요. 계획은 재시작 후에도 남아요.
• Cron저장된 프롬프트를 일정에 맞춰 실행하므로, 기준선과의 주간 비교를 다시 입력하지 않고도 시작할 수 있어요.
• 모델표준 API 엔드포인트로 클라우드 AI 제공업체를, PC에서 로컬로 실행되는 모델을, 또는 내장 모델을 연결하고 Test를 눌러 확인해요.

맡길 수 있는 두 가지 작업

변경 후 기준선 갱신하기

오래된 파일 서버를 퇴역시켰으니 그 PC의 포트 445는 이제 닫혀 있어야 해요. 에이전트가 read_file로 expected-ports.csv를 읽고, grep으로 새 스캔을 검색하고, edit_file이 한 행을 keep에서 close로 바꾸자고 제안해요. 아직 아무것도 저장되지 않았어요. 포트를 더 안전하게 열거나, 계속 열어 둬야 하는 포트를 보호하려면, http_get이 서비스 문서 페이지에서 접근할 수 있는 대상을 제한하는 설정을 읽을 수 있고, 에이전트는 그 선택지를 Plan only 모드의 계획에 적어요. 그다음 Shell이 스캐너를 다시 실행해요. diff를 읽고, 동의하는 행만 수락하고, 결과를 믿기 전에 두 번째 스캔을 비교하세요.

모든 스캔과 보고서를 함께 보관하기

무엇을 비교했는지 볼 수 없다면 한 달 뒤의 스캔은 별 의미가 없어요. 스캐너 명령은 각 스캔을 scans/ 아래에 쓰고, write_file은 각 보고서를 reports/ 아래에 저장해요. 저장된 스캔이 기록이니, 보고서의 모든 행을 그 원본 파일과 대조하세요. 기기를 문서화해 주는 무료 네트워크 스캔 유틸리티조차 비교는 사용자에게 맡기는데, 여기서는 에이전트가 초안을 쓰고 결정은 내가 해요. Ask first는 각 파일을 쓰기 전에 멈춰요. 표를 믿기 전에 보고서를 원본 파일 옆에 열어 놓고 몇 개 행을 손으로 비교해 보세요. 직접 확인해 보세요.