Python-фреймворк для создания устойчивых AI-агентов в виде компонуемых потоков данных, которые могут восстанавливаться после сбоев и объяснять каждый шаг.
6,6 тыс.967PythonApache-2.0Активно поддерживаетсяОбновлён 3 месяца назад
TracecatHQ/tracecat
Открытая платформа для автоматизации безопасности: команды и AI-агенты создают workflow, ведут дела и реагируют на инциденты.
Open source альтернатива:Tines
Splunk SOAR
- Звёзды
- 3,894
- Форки
- 439
- Открытые issues
- 187
- Последний коммит
- 22 часа назад
Что это?
Tracecat — платформа для автоматизации безопасности, объединяющая AI-агентов, управление делами, workflow и структурированные таблицы. Команды могут создавать собственных агентов с промптами, инструментами, MCP-серверами и субагентами, а затем использовать их для первичной обработки оповещений, составления сводок по делам и подготовки вердиктов.
Детерминированная логика выполняется в workflow на базе Temporal, который обеспечивает надежное выполнение и повторные попытки. Недоверенный код и агенты могут работать в песочницах nsjail или pid-рантаймах. Платформа включает более 100 готовых коннекторов и более 50 размещенных MCP-серверов для инструментов безопасности, а также позволяет синхронизировать собственные Python-скрипты из Git-репозитория.
Основная часть платформы распространяется по лицензии AGPL-3.0. Отдельно предлагается коммерческая Enterprise Edition с поддержкой рабочих пространств для нескольких арендаторов, разграничения доступа RBAC и ABAC и согласований с участием человека. Платформу можно развернуть самостоятельно с помощью Docker, AWS Fargate или Kubernetes, в том числе в изолированной от сети среде.
Ключевые возможности
- 01Создание собственных AI-агентов с промптами, инструментами, MCP, субагентами и навыками.
- 02Отслеживание инцидентов безопасности и устранение их последствий с помощью управления делами.
- 03Надежное выполнение детерминированных workflow на Temporal.
- 04Подключение к более чем 100 готовым коннекторам и более чем 50 размещенным MCP-серверам.
- 05Выполнение недоверенного кода в песочницах nsjail или pid.
- 06Экспорт журналов аудита в SIEM и аутентификация через SAML или OIDC.
Сценарии использования
- Автоматизация первичной обработки оповещений безопасности и обогащения данных с помощью AI-агентов.
- Координация реагирования на инциденты с отслеживанием дел и свидетельств в одном месте.
- Создание автоматизаций для безопасности с помощью Claude Code или Codex через MCP.
- Самостоятельное развертывание платформы для автоматизации безопасности в изолированных от сети средах или средах с нормативными ограничениями.
Быстрый старт
- 1
Зарегистрируйтесь в Tracecat Cloud или разверните сервис самостоятельно с помощью Docker, следуя документации
Что важно знать
- Лицензия AGPL-3.0 — это лицензия с авторским левом, требующая делиться изменениями при их распространении или предоставлении в виде сетевого сервиса.
- На каталог packages/tracecat-ee и функции, доступные только в EE, распространяется платная лицензия; использовать их в production без разрешения нельзя.
- Для самостоятельного размещения необходимы несколько сервисов, включая Temporal, PostgreSQL и хранилище, совместимое с S3.
В подборках
Темы
#security-automation#ai-agents#incident-response#soar#workflow-orchestration#mcp#temporal#case-management#agents#automation
Частые вопросы
- Что такое tracecat?
- Открытая платформа для автоматизации безопасности: команды и AI-агенты создают workflow, ведут дела и реагируют на инциденты. Tracecat — платформа для автоматизации безопасности, объединяющая AI-агентов, управление делами, workflow и структурированные таблицы. Команды могут создавать собственных агентов с промптами, инструментами, MCP-серверами и субагентами, а затем использовать их для первичной обработки оповещений, составления сводок по делам и подготовки вердиктов.
- tracecat можно использовать бесплатно? Какая у него лицензия?
- tracecat распространяется с открытым исходным кодом под лицензией AGPL-3.0. Перед использованием в коммерческих продуктах проверьте условия лицензии.
- tracecat всё ещё поддерживается?
- Активно поддерживается. Последний коммит в tracecat — 6 нояб. 2026 г..
- Для чего можно использовать tracecat?
- Автоматизация первичной обработки оповещений безопасности и обогащения данных с помощью AI-агентов. Координация реагирования на инциденты с отслеживанием дел и свидетельств в одном месте. Создание автоматизаций для безопасности с помощью Claude Code или Codex через MCP. Самостоятельное развертывание платформы для автоматизации безопасности в изолированных от сети средах или средах с нормативными ограничениями.
- Как установить tracecat?
- Зарегистрируйтесь в Tracecat Cloud или разверните сервис самостоятельно с помощью Docker, следуя документации
- Где скачать tracecat?
- Исходный код и инструкции по установке — на GitHub: https://github.com/TracecatHQ/tracecat
Описание создано ИИ на основе README проекта. Статистика GitHub обновляется ежедневно.
Похожие проекты
Python-фреймворк для создания и оркестрации мультиагентных систем с последовательными, параллельными, графовыми и иерархическими сценариями работы.
7,4 тыс.+21 за неделю1,1 тыс.PythonApache-2.0Обновлён 23 часа назад
Низкоуровневый Python-фреймворк для создания долгоживущих агентов с состоянием, устойчивым выполнением, участием человека и памятью.
44,6 тыс.+403 за неделю7,7 тыс.PythonMITАктивно поддерживаетсяОбновлён 23 часа назад
Open-source backend-платформа для RAG с интерфейсом в виде таблицы, объединяющая SQLite, LanceDB и управляемую оркестрацию LLM за REST API.
1,1 тыс.48PythonApache-2.0Активно поддерживаетсяОбновлён 16 дней назад
Платформа оркестрации с открытым исходным кодом для запуска событийных и запланированных рабочих процессов с данными, ИИ и инфраструктурой, описанных в YAML.
30,2 тыс.+78 за неделю3,5 тыс.JavaApache-2.0Активно поддерживаетсяОбновлён 22 часа назад
Python CLI для оркестрации пентестов с помощью LLM, таких как Google Gemini, OpenAI и Claude, и проверенных инструментов безопасности вроде nmap и nuclei.
1,9 тыс.+4 за неделю369PythonOtherОбновлён 4 месяца назад