何时使用 Enclave

​

Research

当问题是新的或需要判断时，使用 Research。

• “这个发现项能从互联网触达吗？”
• “哪些服务使用了这个有漏洞的库？”
• “梳理从我们的公开 API 到支付数据库的攻击路径。”

​

Workflows

如果你每周都要向 Research 问同样的问题，就改用工作流。

• 检查每个新的严重发现项是否暴露在互联网上。
• 在每次发布后狩猎某个仓库的攻击面。

如果你总在重复同一个提示词，可以让 Research 把它变成工作流。请参阅创建工作流。

​

Risk

使用 Risk 处理 Enclave 发现的问题。每个发现项在显示为已确认之前都会经过验证。

​

Threat Feed

当新 CVE 登上新闻时，使用 Threat Feed。点击 Check if we’re vulnerable，检查它是否影响你的环境。

​

Enclave 不适合的场景

• 修复代码。 Enclave 负责发现和解释问题，由你的团队或编码智能体进行修改。
• 实时拦截。 Enclave 负责分析和报告，它不位于请求路径中。