跳转到主要内容
Research 不只是回答问题。它会读取你的代码、查询你的云、分诊发现项，还能运行工作流。

​
功能

读取发现项、更改其状态（一次最多 100 个），以及改写其详细信息。Research 无法创建发现项。请参阅发现项与分诊。
查询将你的代码、云、身份和发现项关联起来的图谱，以追踪攻击路径和影响范围。
针对你已连接的账号运行只读的 aws、gcloud 和 az rest 命令。
读取 Enclave 的 CVE 情报和 NVD 数据，并针对新 CVE 发起研究。
克隆你的仓库、读取和搜索文件，并在沙箱中运行命令。沙箱启动时没有网络访问权限。
搜索网页并阅读页面，例如供应商公告和更新日志。
通过安全卡片向你索取密钥，并使用已保存的密钥调用外部 API。
为缺少的集成显示 Connect 卡片，以及读取或更改组织设置。
在沙箱中写入文件，并以下载的形式分享给你。

​
审批

Research 在更改任何内容之前都会显示一张卡片。点击 Approve 或 Deny。Research 在执行以下操作前会先询问你：
  • 更改发现项的状态或详细信息
  • 发起新的 CVE 研究
  • 在沙箱中开启网络访问
  • 更改组织设置
  • 启动、暂停、恢复或停止工作流运行
  • 保存提议的工作流
  • 创建或更新自定义沙箱
卡片不会过期。卡片会一直等待你回应；如果你发送新消息、点击 Stop 或删除会话，卡片会被取消。

​
后台智能体

对于较大的任务，Research 最多可以启动 4 个后台智能体并行工作，同时你可以继续对话。每个智能体都显示为一张带有 Inspect 和 Stop 按钮的卡片。在智能体完成后的 7 天内，你可以让 Research 给它发送消息，它会在之前工作的基础上继续。

​
工作流

你可以让 Research 查找、启动、暂停、恢复、停止或构建工作流。启动运行时会显示一张卡片，其中包含输入和预算，供你批准。当运行完成或因达到预算而暂停时，对话中会出现一条通知。

​
权限

Research 只使用你的角色允许的工具。例如，云命令需要读取资产的权限，启动运行需要运行智能体的权限。