Poorten controleren met je eigen scanner

Wat de agent in je map kan doen

• Bestandenread_file, write_file, edit_file, grep en glob werken in de werkmap van de chat, zodat baselines en rapporten bij je project blijven; een teller toont aangemaakte, bewerkte en gelezen bestanden.
• Shellvoert terminalcommando's uit op je pc, zoals je scanner en netstat -ano. Succes wordt afgemeten aan de echte exitcode, en gevaarlijke commando's worden geblokkeerd.
• Webweb_search en http_get lezen documentatiepagina's, bijvoorbeeld wanneer de instelling voor het luisteradres van een dienst onduidelijk is.
• Screenshots en afbeeldingenocr leest tekst uit een screenshot, zoals een routerstatuspagina die je niet kunt exporteren, en gen_image slaat echte afbeeldingsbestanden op.
• Orkestratietask verdeelt een lange adreslijst in kleinere delen voor parallelle subagenten, en run_on_model stuurt een lastige stap naar een groter model.
• GoedkeuringsmodiAuto-run handelt direct, Ask first pauzeert vóór elke actie die iets wijzigt, en Plan only wijzigt niets. Plannen overleven een herstart.
• Cronvoert een opgeslagen prompt uit volgens een schema, zodat een wekelijkse vergelijking met je baseline kan starten zonder dat je hem opnieuw typt.
• Modellenkoppel een cloud-AI-aanbieder via een standaard API-endpoint, een model dat lokaal op je pc draait of het ingebouwde model, en klik op Test om het te controleren.

Twee taken die je kunt overdragen

De baseline bijwerken na een wijziging

Je hebt een oude bestandsserver buiten gebruik gesteld, dus poort 445 zou nu gesloten moeten zijn op die pc. De agent leest expected-ports.csv met read_file, doorzoekt de nieuwe scan met grep en edit_file stelt voor één regel te wijzigen van keep naar close. Er is nog niets opgeslagen. Om poorten veiliger te openen, of om open poorten te beveiligen die je moet houden, kan http_get de documentatiepagina's van de dienst lezen op zoek naar de instelling die beperkt wie erbij kan, en de agent schrijft de opties in een plan in de modus Plan only. Daarna draait Shell je scanner opnieuw. Lees de diff, accepteer alleen de regels waarmee je het eens bent en vergelijk de tweede scan voordat je het resultaat vertrouwt.

Elke scan en elk rapport bij elkaar houden

Een scan zegt een maand later weinig als je niet kunt zien wat er is vergeleken. Het commando van je scanner schrijft elke scan naar scans/, en write_file slaat elk rapport op onder reports/. De opgeslagen scan is het bewijs, dus controleer elke regel van het rapport tegen dat ruwe bestand. Zelfs een gratis netwerkscanprogramma dat apparaten documenteert laat de vergelijking aan jou over, en de agent stelt hem op terwijl jij beslist. Ask first pauzeert vóór elk bestand dat wordt geschreven. Open een rapport naast het ruwe bestand en vergelijk een paar regels met de hand voordat je de tabel vertrouwt. Controleer ze.