Tracecat

在「网络安全」这一类工具里，Tracecat 是一个可以直接在网页打开的选择，官方地址为 tracecat.com。打开官网，首先看到的标题是“Tracecat | Open source SOAR for AI-native security teams”。

官网对产品的描述是：Tracecat是供各团队和AI 智能体使用的开源安全自动化平台。构建工作流，管理案件，实现网络防御自动化。（原文：Tracecat is the open source security automation platform for teams and AI agents. Build workflows, manage cases, and automate cyber defense.）

从首页其余段落看：Trage this Wiz find：特权升级于一个 prod IAM 角色。•通过Wiz MCP拉动相关资产和CloudTrail上下文

以下信息来自 tracecat.com 官网首页的公开文字（抓取于 2026-10），翻译可能有偏差，使用前建议到官网核实。

• 开源 团队和AI 智能体的安全自动化平台（Open source security automation platform for teams and AI agents）
• Tracecat帮助AI 原生安全团队建立特工，实现网络防御自动化。（Tracecat helps AI-native security teams build agents and automate cyber defense.）
• 派你手下的特工来做保安工作（Scale your security workforce with agents you own.）
• 所有你需要的使安全特工工作。（Everything you need to make security agents work.）
• 将提示词改为定型工作流。（Turn prompts into deterministic workflows.）
• 与代理商全面定制案件管理。（Fully customizable case management with agents.）
• 3 个端点上的 Shai- Hulud npm 蠕虫（Shai-Hulud npm worm on 3 endpoints）
• 用你最喜欢的编码代理驱动 Tracecat。（Drive Tracecat with your favorite coding agent.）
• • 与猎鹰MCP的EDR遥测相匹配
• 官网提供开发者文档或 API 入口

结合官网描述，Tracecat 可以用在这些场景：

• 威胁检测、漏洞与身份安全
• 安全防护、风险检测与合规治理
• 我可以通过SOC分析器来引导它——它能把发现调和成一个可诉案件，与EDR遥测相关，并提出控制。
• 是的立案准备隔离

使用时可以注意：

• 安全工具上线前先在测试环境验证，避免误报影响业务。
• 确认工具本身的权限范围和数据处理方式。

适合人群：安全工程师、IT 管理员和企业合规团队；需要 API 或二次开发的开发者；有采购评估流程的企业团队（官网提供演示预约或销售咨询）。

官网首页有定价（Pricing）入口，并提到免费使用/试用；本站未记录具体金额，请以官网为准。