Как подключить AI-агента к каналам с алертами для первичного расследования инцидентов с доступом только на чтение.
Собрано в Sveska из открытых обсуждений сообщества. Авторы сообщений не указываются.
Обновлено
AI-агента можно подключить к каналам с инфраструктурными алертами, чтобы он проводил первичное расследование. При доступе только на чтение к инфраструктуре, Slack и GitHub агент помогает отличать реальные инциденты от ложных срабатываний и собирать связанные данные.
В рамках расследования агент может:
Для такого сценария агенту дают доступ только на чтение к:
Важно: в описанном подходе агент используется для проверки и подготовки расследования, а не для внесения изменений в инфраструктуру.
В качестве инструмента рекомендуют Centaur. Он поддерживает разные модели, запускается на собственной инфраструктуре и может вызываться упоминанием в сообщении, например: @ai investigate.
Centaur описывают как инструмент, похожий на Claude Tag, для расследования инцидентов при наличии доступов только на чтение.
Статья собрана по сообщениям за август 2026 года.