重要事項
本文中的部分資訊與發行前版本產品有關，在產品正式發行前可能會大幅度修改。 Microsoft 對此處提供的資訊，不提供任何明確或隱含的瑕疵擔保。
客服人員具備執行行動並自動化工作流程的能力。 他們透過使用工具來採取行動。 工具是賦予大型語言模型以達成目標的函數。 合適的工具幫助客服人員完成符合特定使用情境的任務。 代理程式在背景處理整個工具執行流程。
工具使大型語言模型能與外部系統互動，例如查詢資料庫、呼叫 API 或執行運算。 每個工具都有唯一名稱，並包含描述其結構的元資料。
本文說明開發者可透過代理建構器創建或整合的工具類型。
動作工具
開發者可以使用 「創建工具 」功能自行撰寫工具，或與豐富工具目錄中的現有工具整合。
Security Copilot 提供多種整合行動工具：
API：使用 OpenAPI 規範向外部 API 發送 REST 請求以回傳回應。
GPT：寫一個生成式 AI 提示，利用大型語言模型（LLM）能力推理自然語言或資料。
KQL：用自訂參數化Kusto 查詢語言 (KQL 查詢 Kusto 資料庫，查詢) 回傳資料。
模型情境協定 (MCP) ：允許 MCP 伺服器暴露由 MCP 用戶端呼叫的工具。
你可以使用 GPT 和 KQL 工具在獨立體驗中建立代理。 若要新增 Microsoft Sentinel 的 MCP 工具集合，請參閱建立自訂代理程式的步驟。
要使用 API 和 MCP 建立自訂外掛：