Panoramica degli strumenti

Gli agenti hanno la possibilità di eseguire azioni e automatizzare i flussi di lavoro. Eseguono azioni usando gli strumenti. Uno strumento è una funzione data al LLM per raggiungere un obiettivo. Gli strumenti giusti consentono agli agenti di eseguire attività per il caso d'uso specifico. Gli agenti gestiscono l'intero processo di esecuzione dello strumento in background.

Gli strumenti consentono agli LLM di interagire con sistemi esterni, ad esempio l'esecuzione di query sui database, la chiamata di API o l'esecuzione di calcoli. Ogni strumento è identificato in modo univoco da un nome e include metadati che descrivono il relativo schema.

Questo articolo illustra i tipi di strumenti che gli sviluppatori possono creare o integrare usando il generatore di agenti.

Strumenti di azione

Gli sviluppatori possono creare i propri strumenti usando la funzionalità Crea strumento o integrarsi con gli strumenti esistenti dall'ampio catalogo di strumenti.

Security Copilot offre diversi strumenti di azione per l'integrazione:

• API: effettuare una richiesta REST a un'API esterna usando la specifica OpenAPI per restituire una risposta.

• GPT: scrivere un prompt Generative-AI per usare le funzionalità LLM per ragionare sul linguaggio naturale o sui dati.

• KQL: eseguire query su un database Kusto con query Linguaggio di query Kusto personalizzate con parametri (KQL) per restituire i dati.

• Model Context Protocol (MCP): consente a un server MCP di esporre gli strumenti richiamati da un client MCP.

È possibile usare gli strumenti GPT e KQL per creare agenti nell'esperienza autonoma. Per aggiungere Microsoft Sentinel raccolta di strumenti MCP, vedere Passaggi per creare un agente personalizzato.

Per creare plug-in personalizzati usando API e MCP:

• API, vedere API

• MCP, vedere MCP