агент для анализа вредоносов в песочнице

Основные возможности

• Файлыread_file, write_file, edit_file, grep и list_dir работают внутри рабочей папки чата.
• Shellвыполняет команды терминала, такие как скрипты восстановления снимков и команды хеширования, сообщая вам реальный код выхода.
• Вебиспользует web_search и http_get для получения официальных страниц документации из интернета.
• Скриншоты и изображенияgen_image сохраняет реальные файлы изображений, а ocr читает текст со скриншотов.
• Оркестрацияиспользует task для параллельных субагентов, run_on_model для сложных шагов и skills.
• Режимы одобренияAuto-run действует сразу, Ask first приостанавливается перед изменениями, Plan only пишет план.
• Cronзапускает промпты по расписанию для автоматизации повторяющихся задач анализа лаборатории.
• Моделиподключается к облачному провайдеру или локальной модели на вашем ПК через стандартный API.

Практические задачи анализа

Суммирование логов трафика

Агент читает экспортированные логи соединений с помощью read_file и использует grep для перечисления совпадений доменов, чтобы вы могли проверить дубликаты в карточке перед принятием изменений. Это песочница для вредоносных программ. Интерфейс показывает реальный результат каждого действия инструмента. Вы внимательно просматриваете извлеченные домены в режиме Ask first. Агент записывает чистый список в новый файл с помощью write_file. Каждое действие появляется в чате в виде карточки с ее реальным результатом. Вы можете проверить изменения, просмотрев diff файла в интерфейсе. Этот рабочий процесс помогает вам создать блэклист для вашей собственной сети, пока вы анализируете тренды вредоносного ПО первой половины 2026 года.

Черновик отчета о запуске

Вы копируете логи процессов из вашей машины со снимком в рабочую папку чата, и агент использует read_file для их парсинга на наличие индикаторов компрометации. Это анализ. Цифровая криминалистика и анализ вредоносного ПО выигрывают от этого ясного рабочего процесса. Инструмент чертит шаблон отчета с помощью write_file с полями для номера запуска и хешей файлов. Вы просматриваете diff в режиме Ask first и редактируете наблюдения перед сохранением окончательного документа. Чистая основа помогает вам заметить различия в изолированной среде. Каждый шаг показывает свой реальный результат в виде карточки в чате. ParcelType — это не онлайн-песочница, но она поддерживает рабочие процессы онлайн-песочниц для вирусов.