tracecat

拖拽搭建安全自动化流程，让 AI 代理帮你处理告警和响应。

开源 🏷️完全免费 🔧 仅开源项目，无在线服务，需自行部署开源模型 🍴 复刻 439 🐛 待处理 189 👀 关注 21

访问官网 ↗ GitHub ↗

GitHub 星标 ★ 3897

维护状态活跃

是否开源开源

定价模式 🏷️完全免费开源安全自动化平台，AGPL-3.0许可，可免费自托管部署，无在线服务。

项目预览

项目数据

分类开源模型

开发团队TracecatHQ

官网地址https://tracecat.com

GitHubhttps://github.com/TracecatHQ/tracecat

定价模式🏷️完全免费

价格说明开源安全自动化平台，AGPL-3.0许可，可免费自托管部署，无在线服务。

访问状态🔧 仅开源项目，无在线服务，需自行部署

是否开源是

开源协议AGPL-3.0

主要语言Python

技术栈/模型agents,automation,case-management,fastapi,incident-response,low-code,nextjs,orchestration,security,temporalio

GitHub 星标★ 3897

上线时间2024-02-27 00:00:00

代码更新2026-11-08

仓库体积258.0 MB

本站数据更新2026-11-08

维护状态活跃

收录时间2026-08-09

浏览次数5

项目介绍

Tracecat 是一个面向安全团队和 AI 代理的开源安全自动化平台。它旨在解决安全运营中告警疲劳、响应迟缓、手动操作繁琐等问题，通过将安全编排、自动化和响应（SOAR）能力与 AI 代理结合，帮助团队快速构建和运行自动化工作流。其核心能力包括：基于 Python 的可视化工作流编辑器，支持拖拽式编排；内置与常见安全工具（如 SIEM、EDR）的集成；支持 AI 驱动的智能决策和自动响应；提供事件管理、案例管理和告警去重功能。平台采用服务端渲染和异步任务队列，确保高并发下的稳定性，同时支持自托管，保障数据隐私。Tracecat 旨在成为安全团队的“自动化中枢”，降低安全运营门槛，提升响应效率。

Star 增长趋势

本站每日记录该项目 GitHub 星标变化，观测越久曲线越完整

数据来源：GitHub API 逐日快照 · 收录于 2026-08-09 · 当前星标 ★ 3897

技术标签

agents automation fastapi incident-response low-code

使用教程

⚠ 本教程由 AI 依据该项目 README 整理；原始文档不完整，部分步骤为通用流程推断，实际安装请以项目官方文档为准。

难度：进阶约 20 分钟部署方式：Docker 4 步

⚠ 该项目 README 未提供完整安装说明，以下步骤为通用流程，请以官方文档为准。

环境要求

一个可用的部署环境：Docker（自托管）、AWS Fargate 或 Kubernetes Helm 三选一
工作流依赖 Temporal 提供持久化执行能力
沙箱默认使用 nsjail 运行代码
Tracecat 处于活跃开发中，更新前需查看 Release changelog

安装与启动步骤

1选择部署方式

官方提供 Tracecat 托管云、Docker 自托管、AWS Fargate、Kubernetes Helm 四种方式；自托管适合对数据隐私有要求的团队，需自行维护基础设施。
2准备运行时依赖

README 说明平台沙箱化默认使用 nsjail，工作流运行在 Temporal 上，自托管前需确认环境中具备这两个依赖及 Python 运行时。
3查阅官方部署文档

README 的 Deployment options 只列出可用方式，没有给出安装命令，具体安装步骤需前往官网 tracecat.com 的文档执行，不要凭猜测执行命令。
4确认版本与更新

README 强调项目处于活跃开发中，升级前先阅读 GitHub Releases 中的 changelog，避免版本不兼容导致数据或工作流异常。