Introducción a las herramientas

Los agentes tienen la capacidad de realizar acciones y automatizar flujos de trabajo. Realizan acciones mediante herramientas. Una herramienta es una función dada al LLM para cumplir un objetivo. Las herramientas adecuadas ayudan a los agentes a realizar tareas para su caso de uso específico. Los agentes controlan todo el proceso de ejecución de la herramienta en segundo plano.

Las herramientas permiten a los LLM interactuar con sistemas externos, como consultar bases de datos, llamar a LAS API o realizar cálculos. Cada herramienta se identifica de forma única por un nombre e incluye metadatos que describen su esquema.

En este artículo se explican los tipos de herramientas que los desarrolladores pueden crear o integrar mediante el generador de agentes.

Herramientas de acción

Los desarrolladores pueden crear sus propias herramientas mediante la característica Crear herramienta o integrarse con las herramientas existentes del amplio catálogo de herramientas.

Security Copilot proporciona diferentes herramientas de acción para la integración:

• API: realice una solicitud REST a una API externa mediante la especificación de OpenAPI para devolver una respuesta.

• GPT: escriba una solicitud de IA generativa para usar las funcionalidades de LLM para razonar sobre el lenguaje natural o los datos.

• KQL: consulte una base de datos de Kusto con consultas de Lenguaje de consulta Kusto parametrizadas personalizadas (KQL) para devolver datos.

• Protocolo de contexto de modelo (MCP): permite que un servidor MCP exponga herramientas invocadas por un cliente MCP.

Puede usar las herramientas GPT y KQL para crear agentes en la experiencia independiente. Para agregar la colección de herramientas de MCP de Microsoft Sentinel, consulte Pasos para crear un agente personalizado.

Para compilar complementos personalizados mediante API y MCP:

• API, consulte API

• MCP, consulte MCP