AgentRidge 的工作原理
AgentRidge 就像一个不知疲倦的小红队被打包到桌面应用程序中。 你向它订婚;它计划工作、运行工具、解释内容 回来并写下发现的内容。本页为鸟瞰示意图—— 每个部分都链接到更深的页面。
系统概览
从上到下阅读:操作员提供任务和授权。 Mission Control交给校长(大脑),这就破坏了工作 分解为步骤并委托给 Ridge Sub-Agents。大脑和 子代理使用自己运行的 Ridge inference engine 的原因 机器。子代理驱动真正的安全工具、读取结果并进行流式传输 确认的发现回到Mission Control,这将它们变成了现场 攻击面图、漏洞登记册和可导出的报告。
四个构建块
| 块 | 角色 | 了解更多 |
|---|---|---|
| Agent Ridge Principal | 大脑特工。制定计划,牢记目标,委派代表,并决定何时完成参与。 | Principal & sub-agents |
| Ridge Sub-Agents | 侦察、利用和解析专家。它们生成命令并解释输出。 | Principal & sub-agents |
| Ridge inference engine | 局部推理核心。将参与数据保存在操作员工作站上。 | Local-first design |
| Mission Control | 桌面用户界面:启动任务、实时观看进度并收集可交付成果。 | Workspace tour |
任务循环
每次参与都遵循相同的自主循环,由委托人驱动:
虚线箭头是重要的部分:AgentRidge 循环回来。一个新的 发现主机重新开启侦察;部分利用重新开放枚举。它保留了 直到所有范围内的线索都用尽为止——直到第一个“足够好” 结果。参见the mission lifecycle 完整的演练。
为什么感觉不一样
- 它在整个范围内工作,自主地,而不是回答一个问题 一次。
- 它适应 - 当路径被阻止(防火墙、超时、过滤器)时,它 记录拦截者,切换技术,并继续攻击其余部分 表面。
- 它用具体证据证明影响——准确的命令、完整的请求和 响应对,以及它到达的对象或凭据。
- 它本地原因,因此订婚的敏感部分永远不必 离开操作员的机器。