Исследовательское досье проекта по безопасности ИИ-агентов: требования, гипотезы, критика и обоснования решений. Компонент общей базы знаний для предметных обсуждений и уточнения постановки с любым ИИ-агентом.
  • Python 99.1%
  • Nix 0.9%
Find a file
Repository files (latest commit first)
Filename Latest commit message Latest commit date
2026-10-17 00:32:50 +05:00
artefacts add agent-security-profile-context research dossier 2026-10-17 00:32:50 +05:00
docs add agent-security-profile-context research dossier 2026-10-17 00:32:50 +05:00
research add agent-security-profile-context research dossier 2026-10-17 00:32:50 +05:00
services/transcriber add local transcription and comparison tools 2026-10-17 00:31:46 +05:00
.gitignore exclude private sources and generated data 2026-10-17 00:30:27 +05:00
AGENTS.md add agent-security-profile-context research dossier 2026-10-17 00:32:50 +05:00
README.md add agent-security-profile-context research dossier 2026-10-17 00:32:50 +05:00

agent-security-profile-context

Исследовательское досье проекта по безопасности ИИ-агентов: требования, гипотезы, критика и обоснования решений. Компонент общей базы знаний для предметных обсуждений и уточнения постановки с любым ИИ-агентом.

Репозиторий сам является артефактом исследования: показывает не только рекомендованное направление, но и основания выбора, отвергнутые варианты и оставшиеся вопросы. Это не реализация исследовательского полигона и не автоматически подтверждённая база фактов.

Рекомендованная тема — agent-defense-and-continuity: защита бизнес-агента без остановки полезной работы. Атакующий может пытаться вызвать неправильное действие либо использовать защитную реакцию, чтобы задержать законную работу. Исследуется сочетание детектора и политики реакции, а не только точность распознавания опасного текста. Возвраты в интернет-магазине предложены как первый синтетический сценарий. Рекомендация определяет направление дальнейшей работы, но не означает утверждения окончательного ТЗ, новизны или доказанной эффективности.

Быстрый вход

  1. Памятка новому агенту: цель, текущее состояние, терминология, границы работы и следующий шаг.
  2. Актуальный контекст: требования и последние уточнения пользователя, источники, открытые вопросы.
  3. Основной документ направления: постановка, проверки, метрики, альтернативы и план на три месяца.

Этого достаточно, чтобы продолжить обсуждение. Не нужно сначала читать весь архив, скачивать модели или повторно обрабатывать встречу. Основной документ направления не изменять без отдельной явной просьбы пользователя.

Что сделано

Область Текущий статус
Контекст Опубликован обезличенный профиль требований; приватные первоисточники и дословные выдержки не публикуются
Поиск тем Проведены несколько раундов генерации, независимой критики и проверок источников; предыдущие варианты сохранены как архив
Рекомендованная тема agent-defense-and-continuity; сформулирована и проверена на логическую согласованность; нужен целевой обзор и пилот
Вспомогательный инструмент обработки записи Реализован, использован локально, имеет тесты; не является предметом киберисследования
Полигон, LoRA, бизнес-валидация Не реализованы / не проведены; архитектура и ожидаемые эффекты являются предложениями

Структура

Путь Назначение
AGENTS.md Краткие правила работы агента в этой области
docs/ Актуальный контекст, вводная памятка, протокол исследования и обезличенная справка об источниках
research/agent-defense-and-continuity.md Рекомендованная тема, не окончательно утверждённое ТЗ
research/01-*.md … 05-*.md, research/round-02/ Архив поиска: источники, отвергнутые идеи и причины отказа
artefacts/ Приватные оригиналы и производные данные остаются локально; в Git только правила хранения
services/transcriber/ Вспомогательный CLI; инструкция нужна только при работе с записью

Оригиналы документов и встреч, личные заметки, схемы, медиа, полные транскрипции и дословные выдержки не входят в Git. Для знакомства с проектом достаточно опубликованного обезличенного контекста. Проверка исходных реплик требует отдельного разрешённого доступа к первоисточникам.

Дополнительное чтение

Проверка инструмента

Из корня репозитория, без загрузки моделей и исходной записи:

python -m unittest discover -s services/transcriber -v

Не коммитить автоматически. Исходники встреч не исправлять под желаемый вывод; новые гипотезы и результаты сохранять отдельно. Секреты и реальные производственные данные не читать и не добавлять.