Agentra：一种可监督的企业入侵响应多智能体框架

针对企业入侵响应依赖静态剧本导致延迟的问题，本文提出 Agentra，一种可监督的多智能体入侵响应系统框架。该系统将各类安全警报转化为基于 MITRE 和 NIST 标准的事件响应计划。通过角色限定智能体分解推理，利用“规划器 - 验证器”闭环验证方案，并经由安全网关筛选情报及风险评分控制行动。实验表明，该框架显著提升了响应准确率并消除了不安全操作，实现了兼顾覆盖度与可审计性的高效自动化响应。