产品简介
Tako 是一款专为 Okta 身份管理平台打造的 AI 智能体，采用多代理协同架构，旨在将自然语言交互、实时 API 调用、安全代码生成及可视化分析深度整合。平台通过“规划-数据-执行-结果”四级代理机制，将复杂的 IAM 任务拆解为可编排的步骤，从而将原本需要数天的人工脚本编写工作缩短至分钟级完成。
该系统全面支持 107 个 Okta 端点，提供本地或云端部署选项，实现零云依赖以保障数据主权。结合数据库历史分析与实时 API 操作双模式，Tako 借助安全沙箱、白名单机制及 AST 代码审计等多层防护体系，使非技术背景团队也能通过口语化指令高效完成身份审计、合规报告生成及权限梳理等核心任务，被业界誉为“会思考的 IAM 工程师”。
主要功能
- 自然语言交互：支持中英文直接提问，系统自动解析用户意图并生成查询计划。
- 多代理协同处理：由规划、SQL、API、结果及执行五大代理分工协作，高效应对复杂的多步任务。
- 双模式数据访问：数据库模式适用于大规模历史数据分析，实时模式则直接调用 Okta API 获取最新状态。
- 安全代码生成与执行：即时编写 Python 脚本并在隔离沙箱中运行，严格限制模块调用与操作权限。
- 可视化与报告导出：内置图表展示、数据过滤排序功能，支持一键导出 CSV 文件，助力合规团队快速生成报告。
应用场景
- 身份审计与合规：快速统计用户、组、应用、角色及登录日志，满足 SOX、ISO27001 等审计标准。
- 权限梳理与优化：自动识别过度授权账号，生成最小权限建议，有效降低横向移动风险。
- 安全事件响应：在安全事件发生后，通过自然语言即时查询受影响账号、登录轨迹及权限变更详情。
- 日常运维自动化：替代繁琐的手动脚本，批量完成用户解锁、密码策略检查及应用分配核对等重复性工作。
