Framework de Python para crear agentes de IA como flujos de datos duraderos y componibles que pueden recuperarse de fallos, reanudarse, reintentar de forma segura y explicar cada paso.
6,6 mil967PythonApache-2.0Bien mantenidoActualizado hace 3 meses
TracecatHQ/tracecat
Plataforma open source de automatización de seguridad donde los equipos y los agentes de IA crean workflows, gestionan casos y responden a incidentes.
Alternativa open source a:Tines
Splunk SOAR
- Estrellas
- 3,894
- Forks
- 439
- Issues abiertos
- 187
- Último commit
- hace 18 horas
¿Qué es?
Tracecat es una plataforma de automatización de seguridad que reúne en un mismo lugar agentes de IA, gestión de casos, workflows y tablas estructuradas. Los equipos pueden crear agentes personalizados con prompts, herramientas, servidores MCP y subagentes, y usarlos para clasificar alertas, resumir casos y redactar veredictos.
La lógica determinista se ejecuta mediante workflows basados en Temporal, que ofrece ejecución duradera y reintentos. El código y los agentes no confiables pueden ejecutarse en sandboxes de nsjail o en runtimes de pid. La plataforma incluye más de 100 conectores prediseñados y más de 50 servidores MCP alojados para herramientas de seguridad; también puede sincronizar scripts personalizados de Python desde un repositorio de Git.
El núcleo se distribuye bajo la licencia AGPL-3.0. Por separado, la edición comercial Enterprise Edition incluye espacios de trabajo multiinquilino, controles de acceso RBAC y ABAC, y aprobaciones con intervención humana. Se puede alojar en infraestructura propia con Docker, AWS Fargate o Kubernetes, incluso en implementaciones aisladas de Internet.
Funciones clave
- 01Crear agentes de IA personalizados con prompts, herramientas, MCP, subagentes y habilidades.
- 02Hacer seguimiento de incidentes de seguridad y resolverlos con la gestión de casos.
- 03Ejecutar workflows deterministas y duraderos en Temporal.
- 04Conectarse a más de 100 conectores prediseñados y más de 50 servidores MCP alojados.
- 05Ejecutar código no confiable en sandboxes de nsjail o pid.
- 06Exportar registros de auditoría a un SIEM y autenticarse con SAML u OIDC.
Casos de uso
- Automatizar la clasificación y el enriquecimiento de alertas de seguridad con agentes de IA.
- Coordinar la respuesta a incidentes mediante el seguimiento de casos y sus evidencias en un mismo lugar.
- Permitir que Claude Code o Codex creen automatizaciones de seguridad mediante MCP.
- Alojar la automatización de seguridad en infraestructura propia, en entornos aislados de Internet o sujetos a regulación.
Inicio rápido
- 1
Regístrate en Tracecat Cloud o aloja el servicio por tu cuenta con Docker siguiendo la documentación
Antes de usarlo
- Está sujeto a la licencia AGPL-3.0, una licencia copyleft que exige compartir las modificaciones al distribuirlas o al ofrecerlas como servicio de red.
- El directorio packages/tracecat-ee y las funciones restringidas a EE están sujetos a una licencia de pago y no deben usarse en producción sin permiso.
- El autoalojamiento depende de varios servicios, entre ellos Temporal, PostgreSQL y almacenamiento compatible con S3.
En colecciones
Temas
#security-automation#ai-agents#incident-response#soar#workflow-orchestration#mcp#temporal#case-management#agents#automation
Preguntas frecuentes
- ¿Qué es tracecat?
- Plataforma open source de automatización de seguridad donde los equipos y los agentes de IA crean workflows, gestionan casos y responden a incidentes. Tracecat es una plataforma de automatización de seguridad que reúne en un mismo lugar agentes de IA, gestión de casos, workflows y tablas estructuradas. Los equipos pueden crear agentes personalizados con prompts, herramientas, servidores MCP y subagentes, y usarlos para clasificar alertas, resumir casos y redactar veredictos.
- ¿tracecat es gratuito? ¿Qué licencia tiene?
- tracecat es open source bajo la licencia AGPL-3.0. Revisa los términos de la licencia antes de usarlo en productos comerciales.
- ¿tracecat sigue mantenido?
- Mantenimiento activo. El último commit de tracecat fue el 6 nov 2026.
- ¿Para qué puedo usar tracecat?
- Automatizar la clasificación y el enriquecimiento de alertas de seguridad con agentes de IA. Coordinar la respuesta a incidentes mediante el seguimiento de casos y sus evidencias en un mismo lugar. Permitir que Claude Code o Codex creen automatizaciones de seguridad mediante MCP. Alojar la automatización de seguridad en infraestructura propia, en entornos aislados de Internet o sujetos a regulación.
- ¿Cómo se instala tracecat?
- Regístrate en Tracecat Cloud o aloja el servicio por tu cuenta con Docker siguiendo la documentación
- ¿Dónde consigo tracecat?
- El código fuente y las instrucciones de instalación están en GitHub: https://github.com/TracecatHQ/tracecat
Resumen generado por IA a partir del README del proyecto. Las estadísticas de GitHub se actualizan a diario.
Proyectos relacionados
Framework de Python para crear y coordinar sistemas multiagente con flujos de trabajo secuenciales, concurrentes, basados en grafos y jerárquicos.
7,4 mil+21 esta semana1,1 milPythonApache-2.0Actualizado hace 19 horas
Framework de bajo nivel para Python que permite crear agentes con estado y de larga duración, con ejecución duradera, intervención humana y memoria.
44,6 mil+403 esta semana7,7 milPythonMITBien mantenidoActualizado hace 19 horas
Plataforma backend de RAG de código abierto con una interfaz similar a una hoja de cálculo que combina SQLite, LanceDB y orquestación de LLM gestionada mediante una REST API.
1,1 mil48PythonApache-2.0Bien mantenidoActualizado hace 16 días
Plataforma de orquestación de código abierto y basada en eventos para programar y ejecutar flujos de trabajo de datos, IA e infraestructura definidos en YAML.
30,2 mil+78 esta semana3,5 milJavaApache-2.0Bien mantenidoActualizado hace 18 horas
CLI de Python que usa LLM como Google Gemini, OpenAI y Claude para orquestar pruebas de penetración con herramientas de seguridad como nmap y nuclei.
1,9 mil+4 esta semana369PythonOtherActualizado hace 4 meses