Агент анализирует все транзакции в режиме реального времени, выявляет подозрительные паттерны и объединяет сигналы в единый инцидент. Несколько агентов могут совместно вести расследование: один анализирует алерты, второй проверяет историю клиента, третий формирует отчет и рекомендации.