审查代码漏洞
智能体团队分工审查：一个智能体检查认证逻辑，另一个追踪用户输入和配置中的机密信息，协调者再把附有行号和修复建议的发现交给你。
你可以这样输入
审查 auth/ 里的登录和密码重置处理程序，检查注入、缺少速率限制以及不安全的令牌处理。
网络安全团队
面向网络安全团队的 AI 助手，帮你加固防线
OPTES 为你团队的防御工作提供支持。它会审查你的代码中的漏洞并指出具体的代码行，分诊告警前后的日志，结合来源解释已知漏洞，并起草加固清单、事件报告和安全意识材料。每项发现都附有证据，而严重程度和响应决策仍由你的分析师来定。
Windows 10 和 11 · 64 位 · 2026年10月5日（星期一）发布
OPTES 能为你做什么
告警后分诊日志
它会写一个脚本，筛选并归类告警时间前后导出的日志，突出显示异常的来源和事件序列，把结论留给你的分析师。
你可以这样输入
这是昨晚的 Web 服务器日志。按来源归类登录失败记录，并标出凌晨 2 点前后的任何异常。
结合你的技术栈解读 CVE
给它一个 CVE 编号。它会根据已公开的资料总结问题并附上链接，检查你的依赖版本，并列出厂商推荐的修复措施。
你可以这样输入
用通俗的话向开发团队解释这个 CVE，并检查我们的包锁定文件里有没有受影响的版本。
服务器加固清单
它会根据服务器的角色和运行的服务，起草一份加固清单，说明每一步的目的，供你的团队执行和验证。
你可以这样输入
给一台只运行内部数据库的 Linux 服务器写一份加固清单，每一项都写明原因和验证步骤。
起草事件报告
分享你的时间线笔记和证据。OPTES 会用阿拉伯语或英语起草一份清晰的报告，涵盖时间线、影响、根本原因和处置措施，供你的团队核实。
你可以这样输入
根据这些笔记给管理层写一份事件报告：发生了什么、什么时候发现的、造成了什么影响，以及我们要做哪些改进。
用真实钓鱼邮件制作安全意识材料
发来员工举报的可疑消息截图。它会指出其中的危险信号，并整理成一份给员工的简短安全提醒。
你可以这样输入
这封邮件发到了财务部，要求他们更新银行账户信息。标出其中的危险信号，并据此写一份简短的员工提醒。
你会用到的功能
- 可用智能体团队开发者、审查者、研究员和协调者分工完成一项长任务。
- 可用编程与完整项目读懂项目结构，编写、测试，并审查自己改动过的内容。
- 可用带来源的研究与摘要搜集、总结和比较信息，并附上你可以自行核实的来源。
- 可用写作、编辑与翻译撰写、编辑和翻译，并用你使用的语言或方言回复。
- 可用读取图像和文档读取图像和扫描文档，包括阿拉伯语手写内容。
常见问题
问与答
OPTES 如何帮助网络安全团队？
通过防御性工作：审查代码漏洞、分诊日志、解读已知 CVE，以及起草加固清单、事件报告和安全意识材料。最终决定仍由你团队的分析师做出。
它会做渗透测试或编写漏洞利用代码吗？
不会，本页只涉及防御性工作。OPTES 帮你发现并修复自己代码和系统中的弱点、解释已知漏洞、记录安全事件；它不是用来攻击系统的工具。
它工作时，我们的环境如何得到保护？
由你选择审批模式，以及哪些命令根本不允许执行。命令防护会检查每条命令并拦截破坏性命令，机密信息对智能体隐藏，它做过的一切都会留下记录。
它的发现可以直接采信吗？
请把它们当作一轮扎实的初步排查。每项发现都附有对应的代码行或日志条目，便于分析师确认；严重程度和响应决策仍由你的团队来定。
相关职业
更多
在工作中试用 OPTES
2026年10月5日（星期一）巴格达时间 04:30（UTC 01:30）发布。