必须完成登录、进入智能体管理、配置名称、提示词、技能和工具——缺一不可；管理员登录后点击「智能体」→「新建智能体」，填写唯一名称与描述，选择「深度调查专家」等提示词，添加「分析告警」等内置技能或启用自定义技能，可选添加工具如「获取外部IOC情报」，最后确认创建并点击「对话」验证响应。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
要在火山引擎安全运营智能体控制台中创建一个可执行特定安全任务的自定义智能体，必须先完成登录并进入智能体管理模块，再依次配置名称、提示词、技能和工具——漏掉任一环节都将导致智能体无法被调用或行为不可控。
登录并进入智能体创建入口
使用管理员账号登录 【火山引擎安全运营智能体控制台】。在页面左侧导航栏，准确点击「智能体」菜单项。单击右上角的「新建智能体」按钮，进入配置向导页。
填写基本信息与选择提示词
在「基本信息」区域输入智能体名称（如“告警归因分析员”）和简要描述（如“自动关联多源日志，定位攻击链起点”）。【名称必须唯一，且创建后不可修改】
向下滚动至「选择提示词」区域，单击「+ 选择提示词」按钮。此时弹窗默认打开「系统内置」标签页，推荐优先选用「深度调查专家」——它已预置攻击溯源逻辑和研判话术，比从零写提示词更可靠。
若需定制化行为逻辑，可切换到「自定义提示词」页，或直接单击「+ 新建自定义提示词」。注意：新建提示词需单独保存并审核通过后，才能在此处被选中。
添加技能与工具
方法一：添加系统内置技能
单击「+ 添加技能」→ 切换至「系统内置」页 → 勾选「分析告警」和「绘制攻击时间线」→ 单击「确定」。
方法二：添加自定义技能
在「自定义技能」页搜索已有技能名（如“SOAR剧本执行器”），确认其状态为「已启用」后再勾选。未启用的自定义技能不会出现在列表中，也无法被加载。
添加工具为选填项。如需让智能体查询威胁情报，单击「+ 添加工具」→ 勾选「获取外部IOC情报」→ 确定。若不添加任何工具，该智能体将无法访问外部数据源，仅能基于提示词做静态推理。
完成创建并验证可用性
第一步：检查所有必填项是否已填写——名称、描述、提示词、至少一项技能。
第二步：确认无误后，单击底部「确定」按钮。
第三步：页面跳转回智能体列表页，新条目状态显示为「已启用」，且右侧操作列出现「对话」按钮。
第四步：点击「对话」，在弹出窗口中输入“你好”，观察是否返回符合提示词设定的响应内容。这一步验证智能体已成功加载提示词与技能逻辑。
