前期安全运营平台建设重点解决多源安全告警的统一收集、汇总分析、处置流转和态势呈现问题；但随着安全运营持续深入，工作重点进一步延伸到事件级研判、跨环节调查和处置依据组织。一是告警信息需要进一步转化为可供决策的事件证据。二是研判、溯源和处置之间需要连续的信息组织。三是智能体应用需要与银行安全管理要求同步建设。为解决以上种种问题，启动多AI Agent协同安全运营管控项目，依托既有安全运营平台，围绕告警研判、攻击溯源和处置建议，构建专业智能体分工、统一编排与安全管控相结合的应用体系。在既有告警汇聚和运营管理基础上，进一步组织事件证据、串联调查任务、规范智能体行为，为安全人员提供连续的分析支持和可追溯的决策依据，并通过生产运营反馈持续完善规则与剧本。