待验证50% 置信事实精确时间
传统 SOAR（安全编排、自动化与响应）的核心是预定义剧本，当某类告警触发时系统按照人工事先编写好的固定流程执行
1
来源数
50%
置信度
长期有效
时效性
2026/9/24
首次发现
来源
涉及实体
相关事实
待验证SOAR（安全编排自动化与响应）是当前SOC中最主流的自动化平台类型，通过预先编写的Playbook自动处理告警分类、工单创建、威胁情报查询等任务79% 相似待验证将SOP作为Agent的动态知识库形成「执行→复盘→更新→再执行」的闭环迭代，通常依赖工具调用（Function Calling）能力实现67% 相似待验证传统程序的通用特征是输入固定的指令，输出固定的结果66% 相似待验证自定义指令本质上是一种系统提示词（System Prompt）的持久化机制，将用户规则注入系统提示词层62% 相似待验证终端Agent与传统Shell自动化的本质区别在于引入了大语言模型的推理层，能够根据命令执行的实时输出调整后续策略（反应式规划）62% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/947026API
curl https://kongchang.com/api/v1/knowledge/claims/947026MCP
get_claim(id=947026)