> ## Documentation Index
> Fetch the complete documentation index at: https://docs.enclave.ai/llms.txt
> Use this file to discover all available pages before exploring further.

> ## Agent Instructions
> Enclave in these docs is the code and cloud security platform at enclave.ai. It is not Open Enclave, Intel SGX or other hardware enclaves, or enclave.gg.
> People use Enclave in the web app at https://app.enclave.ai or the desktop app. These docs describe no public Enclave API or CLI, so don't invent endpoints, commands, or config files.
> Connecting an integration needs a person to sign in and approve access in a browser. Tell the user the exact step to take instead of saying you completed it.

# Research 能做什么

> Research 会话可以使用的工具，以及需要你批准的操作。

Research 不只是回答问题。它会读取你的代码、查询你的云、分诊发现项，还能运行工作流。

## 功能

> [accordion] 发现项
>
> 读取发现项、更改其状态（一次最多 100 个），以及改写其详细信息。Research 无法创建发现项。请参阅[发现项与分诊](https://docs.enclave.ai/zh/risk/findings.md#%E4%BB%8E-research-%E5%88%86%E8%AF%8A)。

> [accordion] 组织图谱
>
> 查询将你的代码、云、身份和发现项关联起来的图谱，以追踪攻击路径和影响范围。

> [accordion] 云
>
> 针对你[已连接的账号](https://docs.enclave.ai/zh/onboarding/connect-cloud.md)运行只读的 `aws`、`gcloud` 和 `az rest` 命令。

> [accordion] CVE
>
> 读取 Enclave 的 CVE 情报和 NVD 数据，并针对新 CVE 发起研究。

> [accordion] 代码
>
> 克隆你的仓库、读取和搜索文件，并在沙箱中运行命令。沙箱启动时没有网络访问权限。

> [accordion] 网页
>
> 搜索网页并阅读页面，例如供应商公告和更新日志。

> [accordion] 密钥
>
> 通过安全卡片向你索取密钥，并使用已保存的密钥调用外部 API。

> [accordion] 集成和设置
>
> 为缺少的集成显示 **Connect** 卡片，以及读取或更改组织设置。

> [accordion] 文件
>
> 在沙箱中写入文件，并以下载的形式分享给你。

## 审批

Research 在更改任何内容之前都会显示一张卡片。点击 **Approve** 或 **Deny**。Research 在执行以下操作前会先询问你：

* 更改发现项的状态或详细信息
* 发起新的 CVE 研究
* 在沙箱中开启网络访问
* 更改组织设置
* 启动、暂停、恢复或停止工作流运行
* 保存提议的工作流
* 创建或更新[自定义沙箱](https://docs.enclave.ai/zh/research/custom-sandboxes.md)

卡片不会过期。卡片会一直等待你回应；如果你发送新消息、点击 **Stop** 或删除会话，卡片会被取消。

## 后台智能体

对于较大的任务，Research 最多可以启动 4 个后台智能体并行工作，同时你可以继续对话。每个智能体都显示为一张带有 **Inspect** 和 **Stop** 按钮的卡片。在智能体完成后的 7 天内，你可以让 Research 给它发送消息，它会在之前工作的基础上继续。

## 工作流

你可以让 Research 查找、启动、暂停、恢复、停止或构建[工作流](https://docs.enclave.ai/zh/workflows/overview.md)。启动运行时会显示一张卡片，其中包含输入和预算，供你批准。当运行完成或[因达到预算而暂停](https://docs.enclave.ai/zh/workflows/runs.md#%E6%9A%82%E5%81%9C%E5%92%8C%E6%81%A2%E5%A4%8D)时，对话中会出现一条通知。

## 权限

Research 只使用你的[角色](https://docs.enclave.ai/zh/admin/roles.md)允许的工具。例如，云命令需要读取资产的权限，启动运行需要运行智能体的权限。


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.