Beyin ajanı ve alt ajanları
AgentRidge istemlere yanıt veren yekpare bir model değildir. Bu bir ** takımıdır açık bir emir komuta zincirine sahip ajanlar**: her şeyi düşünen tek bir beyin bir bütün olarak katılım ve odaklanılan işi yapan uzmanlar.
Agent Ridge Principal (beyin)
Müdür orkestratördür. Misyonun amacını taşır, inşa eder ve planı gözden geçirir, bir sonraki uzmanın hangi uzmana gönderileceğine karar verir, bir sonuç yeterince iyidir ve sözleşmenin tamamlanma tanımının ne zaman yapıldığını bildirir ulaşıldı.
Beynin sorumlu olduğu şeyler:
- Planlama — görev özetini sıralı bir hedefler dizisine dönüştürmek.
- Delegasyon — her hedefi doğru alt temsilciye devretmek.
- Denetim — geri gelenleri okumak, bir sonraki hamleye karar vermek ve yeniden açmak Yeni yüzeyin ortaya çıktığı önceki aşamalar.
- İstikrar — asla "olası güvenlik açığı" ile yetinmeyin; herkesi itiyorum Kanıtlanana veya tükenene kadar devam edin.
- Yargı — çalışmayı seçilenlerle orantılı ve kapsam dahilinde tutmak engagement mode.
Ridge Sub-Agents (uzmanlar)
Müdür Ridge Sub-Agents'ye delegeler gönderiyor, her biri bir tür işe ayarlanmış:
| Alt temsilci rolü | Ne işe yarar |
|---|---|
| Keşif ve numaralandırma | Ana bilgisayarları, bağlantı noktalarını, hizmetleri, web ve API yüzeyini, kimlik uç noktalarını ve yeniden test edilmeye değer önceki potansiyel müşterileri keşfeder. |
| Kullanım ve doğrulama | Gerçek test komutlarını oluşturur ve çalıştırır, ardından canlı bir kavram kanıtıyla bir güvenlik açığının gerçek olup olmadığını doğrular. |
| Ayrıştırma ve akıl yürütme | Ham araç çıktısını ve karmaşık yanıtları okur ve bunları yapılandırılmış, anlamlı gerçeklere dönüştürür. |
Alt temsilciler karar vericiler değil, çalışanlardır. Sonuçları ve kendilerinin raporlarını rapor ediyorlar başarısızlıklar - daha sonra ne olacağına karar verecek olan Müdür'e destek olun.
Tek bir adım nasıl akar
Zarif geri dönüş
Özerklik, sistemin bir kısmı dursa bile çalışmaya devam etmesi anlamına gelir. eğer bir alt temsilci zaman aşımına uğrar, bütçesini tüketir veya yerel muhakeme adımı başarısız olursa, Müdür görevliliği sonlandırmaz - kullanarak işi kendisi sürdürür mevcut takımlar ve kalan her bir ucu daha da ileri iter. Sonuç bir koşudur İlk engelde vazgeçmek yerine ilerlemeye devam eden.
İş neden bu şekilde bölünsün?
- İpliği kaybetmeden derinlik. Uzmanlar bir görev üzerinde derinlere inebilir beyin tüm hedefi göz önünde tutar.
- Dayanıklılık. Sıkışmış bir uzman görevi durdurmaz.
- Daha iyi kanıtlar. Özel bir ayrıştırma rolü, bulguların daha temiz, yapılandırılmış gerçekler — vulnerability register için hazır ve report.
Sonraki: how the sub-agents are unlocked for offensive work →