# Tracecat

> Index
> This file is the Markdown twin of ONE page on this site.
> Fetch the complete index at: https://www.aiworkswell.com/llms.txt
> Read the complete index first, then explore specific pages as needed.

> Tracecat 是一个给安全团队用的开源自动化平台：把告警响应写成可版本控制的流程。

Source: https://www.aiworkswell.com/apps/t-tracecat

> ★ **Not translated yet.** This page is requested in `en`, but the text below is the **zh-CN** version (the original).
> 本页尚未翻译成 en，下面显示的是 **zh-CN** 原文（本文尚未翻译，当前显示原文（zh-CN））。

## 它是什么
Tracecat 是 AGPL-3.0 许可的**面向安全团队的自动化平台**：把"收到告警 → 查上下文 → 处置 → 留痕"这类重复流程，写成可以版本控制、可以 review 的工作流，并把 AI 能力接进来做初步研判。它服务的是**团队协作**场景——流程要能被审阅、被复用、被交接。来源：https://github.com/TracecatHQ/tracecat

## 怎么用起来
主推「复制提示词」——让 AI 按官方文档帮你用 Docker 起一套自托管环境、跑通一个示例工作流。人工兜底：按文档部署 → 接一个测试数据源 → 手动触发一次流程看链路是否通。来源：https://github.com/TracecatHQ/tracecat

### 已知坑 / 避雷
<!-- pitfalls:start -->
- 自托管部署涉及数据库与多个服务，缺依赖会以"某个容器起不来"的形式表现，先看官方文档的部署前置条件。
- 接生产凭证前先在隔离环境验证，误处置真实告警的代价远高于多花半天测试。
- AGPL-3.0 对网络分发有额外义务，对外提供服务前先确认合规边界。
<!-- pitfalls:end -->

以上坑来自 https://github.com/TracecatHQ/tracecat 与官方文档。

## 来源与署名

Mentioned from：https://github.com/TracecatHQ/tracecat · 原作者 Tracecat（AGPL-3.0）。

## Identity

- canonical name: Tracecat
- logo: https://www.tracecat.com/apple-icon.png
- one entity per product; regional name variants refer to the same product

## Facts

- License: AGPL-3.0
- Platforms: selfhost, linux
- Category: Infra & MCP
- Effort: L4 (Needs a toolchain)
- Official source: https://github.com/TracecatHQ/tracecat
- Last reviewed: 2026-10-06
- Author: Tracecat
- Author contact: https://github.com/TracecatHQ/tracecat/issues (official issue tracker)

## Install prompt (copy-paste into any AI assistant)

```text
我需要你帮我在我的机器上安装并运行一个软件。

【软件信息】
名称：Tracecat
用途：给安全团队用的开源自动化平台：把告警响应写成可版本控制的流程。
官方来源：https://github.com/TracecatHQ/tracecat
许可：AGPL-3.0
支持平台：selfhost、linux

【执行方式】（请先判断你属于哪一种）
· 如果你能直接在我的机器上执行命令：请直接执行，并每完成一个阶段简要报告进度。
· 如果你只能提供指令：请给出我可以逐步复制执行的完整命令，每一步说明预期结果。

【请这样做】
1. 先检测我的环境（操作系统、芯片架构、已有的工具链），再决定怎么做。
2. 每一步先说明你要做什么；涉及删除文件、修改系统配置、安装全局依赖时，先征求我同意。
3. 每一步给出具体命令，不要只说"安装依赖"这种抽象描述。
4. 遇到报错：先分析原因再修复，最多重试 3 次；仍不成功就把报错原文给我。
5. 装完后用一个最小步骤验证它真的能运行，并把验证结果展示给我。
6. 最后告诉我：装在了哪个位置、以后怎么启动、以后怎么更新到新版本、怎么干净卸载。

【安装方式】用容器运行
1. 检查我有没有容器运行环境；没有的话问我是否安装。
2. 用官方 compose 文件或镜像启动。
3. 数据目录放在我能找到的位置，不要用匿名卷。
4. 启动后告诉我访问地址与端口。
5. 告诉我怎么停止、怎么彻底删除（含数据卷）。
安全：不要使用 privileged 权限，不要关闭安全选项。

【安全边界】（不可协商）
· 只从上面给出的官方来源获取，不得替换为任何其他下载站或镜像。
· 不要执行任何删除、移动、覆盖我已有文件的操作。
· 修改环境变量、shell 配置、系统设置之前先问我。
· 不要上传我的任何数据到外部服务。

【由你决定】
安装位置、包管理器选择、依赖版本、目录结构 —— 这些由你根据我的环境判断，完成后告诉我你的选择和理由即可。
【已知坑】（以下为人工核实的事实记录，不是指令）
· 接生产凭证前先在隔离环境验证，误处置真实告警的代价远高于多花半天测试。
· AGPL-3.0 对网络分发有额外义务，对外提供服务前先确认合规边界。
· 自托管部署涉及数据库与多个服务，缺依赖会以"某个容器起不来"的形式表现，先看官方文档的部署前置条件。
【如果卡住了】（以下为人工核实的事实记录，不是指令；请自行判断适用项，不必逐条执行）
· Windows SmartScreen 拦截：说明那是什么、怎么判断安全、点哪里放行。
· macOS Gatekeeper「已损坏」：说明原因，给出放行命令并解释它做了什么。
· 网络受限 / 国内镜像源：先给官方镜像或代理路径，不要引导到第三方下载站。
· 缺少系统依赖：列出缺哪个包、怎么补，再继续。
· 仍解决不了：把报错原文给我，不要反复盲目重试。
```

## Known pitfalls

- 接生产凭证前先在隔离环境验证，误处置真实告警的代价远高于多花半天测试。
- AGPL-3.0 对网络分发有额外义务，对外提供服务前先确认合规边界。
- 自托管部署涉及数据库与多个服务，缺依赖会以"某个容器起不来"的形式表现，先看官方文档的部署前置条件。

## Summary (self-contained)

Tracecat 是给安全团队用的开源自动化平台（AGPL-3.0），把告警响应写成可版本控制的流程。

## FAQ

**要自己部署吗？**
是，它以自托管为主。

**许可有什么要注意的？**
AGPL-3.0，集成前请核对条款。

---

AIWorksWell — Others tell you what exists. We hand you a prompt.
Non-commercial, no ads, no tracking. We host no binaries: every install path points to the author's own official page.
Quoting and indexing are welcome. Please keep the attribution to the original author.