Проверка портов вашим собственным сканером

Что агент умеет в вашей папке

• Файлыread_file, write_file, edit_file, grep и glob работают в рабочей папке чата, храня эталоны и отчёты рядом с вашим проектом; счётчик показывает созданные, изменённые и прочитанные файлы.
• Shellвыполняет команды терминала на вашем компьютере, например ваш сканер и netstat -ano. Успех оценивается по настоящему коду завершения, а опасные команды блокируются.
• Вебweb_search и http_get читают страницы документации, например когда неясна настройка адреса прослушивания у службы.
• Скриншоты и изображенияocr читает текст со скриншота, например со страницы состояния роутера, которую нельзя экспортировать, а gen_image сохраняет настоящие файлы изображений.
• Оркестрацияtask делит длинный список адресов на части поменьше для параллельных субагентов, а run_on_model отправляет сложный шаг модели покрупнее.
• Режимы одобренияAuto-run действует сразу, Ask first делает паузу перед каждым действием, которое что-то меняет, а Plan only ничего не меняет. Планы переживают перезапуск.
• Cronзапускает сохранённый промпт по расписанию, так что еженедельное сравнение с вашим эталоном стартует без повторного набора.
• Моделиподключите облачного ИИ-провайдера через стандартный API-эндпоинт, модель, работающую локально на вашем компьютере, или встроенную модель и нажмите Test, чтобы проверить.

Две задачи, которые можно поручить

Обновить эталон после изменения

Вы вывели из эксплуатации старый файловый сервер, поэтому порт 445 теперь должен быть закрыт на этом компьютере. Агент читает expected-ports.csv через read_file, ищет в новом скане через grep, а edit_file предлагает поменять одну строку с keep на close. Пока ничего не сохранено. Чтобы безопаснее открывать порты или защитить открытые порты, которые нужно оставить, http_get может прочитать страницы документации службы и найти настройку, ограничивающую круг тех, кто до неё доберётся, а агент запишет варианты в план в режиме Plan only. Затем Shell снова запускает ваш сканер. Прочитайте diff, примите только те строки, с которыми согласны, и сравните второй скан, прежде чем доверять результату.

Хранить каждый скан и отчёт вместе

Скан через месяц значит мало, если нельзя увидеть, что сравнивалось. Команда вашего сканера записывает каждый скан в scans/, а write_file сохраняет каждый отчёт в reports/. Сохранённый скан — это первоисточник, поэтому сверяйте каждую строку отчёта с этим исходным файлом. Даже бесплатная утилита для сканирования сети, которая документирует устройства, оставляет сравнение вам, а агент составляет его, пока вы принимаете решение. Ask first делает паузу перед записью каждого файла. Откройте отчёт рядом с исходным файлом и сравните несколько строк вручную, прежде чем доверять таблице. Проверьте их.