Home

Attacker Wiki

Attacker 是一个面向 AI Agent 的授权安全评测平台。它以确定性策略为核心，通过 Policy Gate、可追溯 Evidence、人工审批与 Replay，持续验证 Agent 在回答、工具、权限、Memory、RAG 和恢复流程中的安全边界。

使用边界： 仅用于已获得明确授权的目标和隔离测试环境。系统不会扫描未知资产，公网 Target 默认拒绝。

能力	说明
三阶段评测	12 条黑盒、10 条灰盒、8 条带状态用例，共 30 条攻击与安全对照
确定性基线	固定 Dataset、Policy 与 Evaluator，可复现执行安全回归
有界自适应	Planner 只能在已批准的 Case、Target、Tool 与预算内选择下一步
证据驱动	每个 Finding 必须引用已经持久化的 Evidence Event
审批与恢复	高风险步骤暂停等待批准，恢复后重新经过 Policy Gate
Replay	对比修复前后运行，分类展示 `fixed`、`new`、`persistent`、`regressed`
装备扩展	通过受控契约扩展 Provider、Evaluator Skill 与 Case Pack
生产基础	PostgreSQL、持久化 Job、Secret 引用、指标、容器与备份恢复

Wiki 提供面向使用者的稳定入口；具体字段、实现和安全约束以仓库当前版本的代码与文档为准。