Visão geral das ferramentas

Os agentes têm a capacidade de realizar ações e automatizar fluxos de trabalho. Efetuam ações com ferramentas. Uma ferramenta é uma função atribuída ao LLM para cumprir um objetivo. As ferramentas certas ajudam os agentes a realizar tarefas para o seu caso de utilização específico. Os agentes processam todo o processo de execução da ferramenta em segundo plano.

As ferramentas permitem que os LLMs interajam com sistemas externos, como consultar bases de dados, chamar APIs ou realizar cálculos. Cada ferramenta é identificada exclusivamente por um nome e inclui metadados que descrevem o respetivo esquema.

Este artigo explica os tipos de ferramentas que os programadores podem criar ou integrar com o construtor de agentes.

Ferramentas de ação

Os programadores podem criar as suas próprias ferramentas com a funcionalidade Criar ferramenta ou integrar com as ferramentas existentes a partir do extenso catálogo de ferramentas.

Security Copilot fornece diferentes ferramentas de ação para integração:

• API: faça um pedido REST a uma API externa com a especificação OpenAPI para devolver uma resposta.

• GPT: escreva um pedido Generative-AI para utilizar as capacidades de LLM para determinar a linguagem natural ou os dados.

• KQL: consulte uma base de dados Kusto com consultas de Linguagem de Consulta Kusto (KQL) parametrizadas e personalizadas para devolver dados.

• Protocolo MCP (Model Context Protocol): permite que um servidor MCP exponha ferramentas que são invocadas por um cliente MCP.

Pode utilizar as ferramentas GPT e KQL para criar agentes na experiência autónoma. Para adicionar a coleção de ferramentas MCP de Microsoft Sentinel, veja Passos para criar um agente personalizado.

Para criar plug-ins personalizados com a API e o MCP:

• API, veja API

• MCP, veja MCP