Repolode
提交项目
TracecatHQ

TracecatHQ/tracecat

面向安全团队与 AI 智能体的开源安全自动化平台，用于构建工作流、管理案件和响应事件。

可替代:TinesSplunk SOAR

在 GitHub 查看官网
Star
3,894
Fork
439
未关闭 Issue
187
最近提交
17小时前

这是什么？

Tracecat 是一个安全自动化平台，把 AI 智能体、案件管理、工作流和结构化表格整合在同一处。团队可以用提示词、工具、MCP 服务器和子智能体搭建自定义智能体，用于告警研判、案件摘要和结论草拟。

确定性逻辑以基于 Temporal 的工作流执行，提供持久化执行和重试能力。不可信代码和智能体可在 nsjail 沙箱或 pid 运行时中运行。平台内置 100 多个预置连接器和 50 多个托管 MCP 服务器，也可以从 Git 仓库同步自定义 Python 脚本。

核心代码采用 AGPL-3.0 许可证。企业版（Enterprise Edition）位于单独目录，提供多租户工作区、RBAC 与 ABAC 访问控制以及人工审批等功能。可以通过 Docker、AWS Fargate 或 Kubernetes 自部署，也支持离线（air-gapped）环境。

核心功能

  • 01使用提示词、工具、MCP、子智能体和技能构建自定义 AI 智能体。
  • 02通过案件管理跟踪并解决安全事件。
  • 03基于 Temporal 持久化执行确定性工作流。
  • 04提供 100 多个预置连接器和 50 多个托管 MCP 服务器。
  • 05在 nsjail 或 pid 沙箱中运行不可信代码。
  • 06支持 SAML 与 OIDC 登录，并可将审计日志导出到 SIEM。

适用场景

  • 借助 AI 智能体自动化安全告警的研判与信息补充。
  • 在同一处跟踪案件与证据，协调事件响应流程。
  • 通过 MCP 让 Claude Code 或 Codex 直接创建安全自动化流程。
  • 在离线或受监管环境中自部署安全自动化平台。

快速上手

  1. 1

    注册 Tracecat Cloud，或按照文档使用 Docker 自托管

使用前须知

  • 采用 AGPL-3.0 许可证，这是一种 copyleft 许可证，分发或以网络服务形式提供时需要公开修改内容。
  • packages/tracecat-ee 目录及受 ee 功能控制的代码属于付费许可，未经许可不得用于生产环境。
  • 自托管依赖多个服务，包括 Temporal、PostgreSQL 和兼容 S3 的对象存储。

收录于专题

开源 AI Agent 框架与应用MCP Server 精选

标签

#security-automation#ai-agents#incident-response#soar#workflow-orchestration#mcp#temporal#case-management#agents#automation

常见问题

tracecat 是什么？
面向安全团队与 AI 智能体的开源安全自动化平台，用于构建工作流、管理案件和响应事件。 Tracecat 是一个安全自动化平台，把 AI 智能体、案件管理、工作流和结构化表格整合在同一处。团队可以用提示词、工具、MCP 服务器和子智能体搭建自定义智能体，用于告警研判、案件摘要和结论草拟。
tracecat 可以免费使用吗？用的什么许可证？
tracecat 以 AGPL-3.0 许可证开源。用于商业产品前，请先确认许可证条款。
tracecat 还在维护吗？
活跃维护中。tracecat 最近一次提交是在 2026年11月6日。
tracecat 适合用来做什么？
借助 AI 智能体自动化安全告警的研判与信息补充。 在同一处跟踪案件与证据，协调事件响应流程。 通过 MCP 让 Claude Code 或 Codex 直接创建安全自动化流程。 在离线或受监管环境中自部署安全自动化平台。
tracecat 怎么安装和运行？
注册 Tracecat Cloud，或按照文档使用 Docker 自托管
在哪里获取 tracecat？
源代码和安装说明在 GitHub 上：https://github.com/TracecatHQ/tracecat

概要由 AI 根据项目 README 生成；GitHub 数据每日更新。

相关项目