OpenTrojan AI 智能体是否自动执行或自动发布？

否。每个智能体输出都是标记 requiresReview = true 的草稿。未经人工审核与批准，不会在任何系统上执行，也不会发布任何内容。

谁审核 AI 智能体的输出？

一组人工介入（human-in-the-loop）治理角色——分析师、研究者、审核者、安全负责人与管理员——在输出被使用前核验证据、引用与置信度。

三个 AI 智能体通过产出带引用、带置信度标注的草稿输出来协助安全团队。每个智能体都遵循人工介入：输出在使用前需要审核。

所有 AI 智能体输出均为带有 requiresReview = true 标记的草稿。未经人工审核与批准，任何内容都不会被执行或自动发布。

调查实体、归纳攻击活动并关联 CVE。

能力：攻击活动归纳 · CVE 关联 · 指标调查

任务：summarize_campaign, correlate_cve, investigate_entity

threat_analyst：summarize_campaign 草稿（2 条证据）

置信度 70% · requiresReview：true

收集来源、比对主张并起草研究报告。

能力：来源收集 · 主张比对 · 报告起草

任务：compare_claims, draft_research

research：compare_claims 草稿（2 条证据）

置信度 70% · requiresReview：true

产出风险摘要、资产影响与高管简报。

能力：风险摘要 · 资产影响映射 · 高管简报

任务：risk_summary, executive_brief

enterprise_analyst：risk_summary 草稿（2 条证据）

置信度 70% · requiresReview：true

Phase 18 分析师：threat_intelligence · research · enterprise。每次运行都是标记待审核的草稿。