RAMPARTner — скилл
Навык RAMPARTner ведет разработчика от идеи до рабочих pytest-тестов безопасности агентного приложения и объясняет каждый шаг.
- 425 ★ репозитория
- Последний коммит
- MIT
Расширенный доступ
Почему такой уровень
- Навык ведет к запуску атакующих проб против приложения; запускать только на своих системах.
Установка
- Работает в
В терминале, через SkillFoxx CLI
npx skillfoxx add skills/rampartnerОпределит агенты на машине, покажет уровень доступа и зафиксирует версию.
Другие способы установки
Доступ и проверки
Как мы проверяемРасширенный доступИнструмент запускает код или ходит в сеть, а внешние данные только читает.
- Навык ведет к запуску атакующих проб против приложения; запускать только на своих системах.
Это чужой код. Посмотрите файлы в репозитории перед установкой.
Что делает
RAMPARTner — обучающий навык из пакета RAMPART от Microsoft. Агент задает уточняющие вопросы о приложении, собирает адаптер, пишет и запускает тесты безопасности на pytest, разбирает результаты и подсказывает следующие атаки и пробы, опираясь на код проекта. Перед установкой зависимостей навык спрашивает, брать последний релиз или ветку `main`, и фиксирует выбранную версию. В каждом ответе он коротко объясняет понятие RAMPART, стоящее за действием.
Для кого. Разработчики и тестировщики ИИ-агентов, которым нужны тесты на атаки и вредные ответы, а фреймворк RAMPART пока незнаком.
Подходит, если
- Агентное приложение впервые подключают к RAMPART.
- Нужно понять, что должен доказать первый тест безопасности.
- Результаты прогона непонятны, и их разбирают вместе с агентом.
- Команда выбирает атаки и пробы под свой сценарий.
Не подходит, если
- Тестируется обычный код без агентной части.
- Нужен готовый отчет без участия разработчика и вопросов.
- Нужен готовый набор атак без вопросов: навык построен как диалог и сам задает темп.
Пример запроса к агенту
Помоги подключить мое приложение к RAMPART и написать первый тест, проверяющий устойчивость к подмене инструкций.Ограничения
Навык сам ничего не проверяет: он направляет работу агента с пакетом RAMPART и зависит от его версии. Выбор между релизом и `main` остается за пользователем, ветка `main` может менять API. Атакующие пробы запускаются против вашего приложения, поэтому тестируйте только свои системы и стенды. Рекомендации по новым тестам опираются на код проекта, который агент увидел, поэтому закрытые модули он не учтет. Навык рассчитан на Python и pytest.
Как отключить. Удалите папку навыка `rampartner` из каталога навыков агента. Пакет RAMPART и написанные тесты убирайте из проекта отдельно.
Частые вопросы
Где лежит навык?
В репозитории по пути `rampart/skills/rampartner/SKILL.md` и внутри Python-пакета RAMPART.
Что такое RAMPART?
Фреймворк на pytest для тестов безопасности ИИ-агентов: он покрывает атаки, безвредные сбои и категории вреда с проверками по оценке.
Нужна ли лицензия или платеж?
Нет. Репозиторий опубликован под MIT; платных частей в README нет.
Что навык спросит первым?
Какую версию брать: последний релиз или `main`. Выбор фиксируется в зависимостях проекта.
Объясняет ли навык результаты?
Да. В каждом ответе агент коротко поясняет понятие RAMPART, а после прогона разбирает, что показали тесты и какие пробы добавить.
Обсуждение
Вопросов и отзывов пока нет.
Похожие
СкиллыРоутер скиллов для авторизованного реверс-инжиниринга, пентеста, CTF и разбора угроз: подбирает методику под задачу и проверяет доступные инструменты
Сканер безопасности для MCP-серверов и скиллов агентов: ищет внедрение промптов, утечки секретов и подмену после одобрения.
Фреймворк исследования безопасности на базе Claude Code: статический анализ, проверка находок моделью, эксплойты и патчи
Плагин проверки поведения ИИ-агента: сверяет заявленные полномочия с кодом и настройками и пишет отчет о расхождениях.
CLI по безопасности для кодовых агентов: сканирование секретов, политики на команды, pre-commit хуки, аудит сторонних скиллов
Автономный AI-пентестер, который подтверждает каждую находку: проверенные уязвимости выходят с капсулой-доказательством для повторного прогона
Коротко о README
Фреймворк безопасности и защищенности агентных приложений на pytest. README отдельно отправляет новичков к навыку RAMPARTner.