---

Screenshots

Dashboard (Übersicht / Token-Nutzung / Aktivitätsstream)	Aufgabenliste

Aufgabe · Ausführung (Sitzungen / Tool-Aufrufe)	Explorationsgraph

Findings	Assets

Asset-Abdeckungsgraph (kraftgerichtetes Layout · getestete Hervorhebungen · Knoten ein-/ausklappen)

Traffic-Aufzeichnung	Human-in-the-loop-Chat

Agent-Verwaltung	LLM-Konfiguration

Abfang-Genehmigungen	Backend-Logs

---

Details zu Genehmigungsdatensätzen

Die globalen "Genehmigungsdatensätze", die aufgabeninternen "Abfang-Genehmigungen" und die Genehmigungskarten in Unterhaltungen unterstützen alle das Aufklappen zur Detailansicht. Die Anzeigestruktur orientiert sich an der AegisHook-Genehmigungsdetail-Komponente und verwendet dabei die Komponenten und das Theme von ARTEX wieder:

Browser-Erweiterung zur Traffic-Erfassung

Die mitgelieferte Browser-Erweiterung (extension/) verwandelt Ihr eigenes Surfen in für den Agenten sichtbare Nachweise: Melden Sie sich einmal bei einem authentifizierten Ziel an (einschließlich Captchas, E-Mail-OTP und 2FA), und die erfassten Anfragen/Antworten landen im Traffic-Speicher von ARTEX wie proxy-aufgezeichneter Traffic – bereit zur Suche und Verknüpfung mit Findings:

• Laden Sie die entpackte Erweiterung aus extension/ (Chrome/Edge, Entwicklermodus → Entpackte Erweiterung laden);
• Legen Sie im Popup Ihre ARTEX-URL und Ihr Token fest und drücken Sie dann Erfassung starten auf dem Tab, den Sie gerade durchsuchen;
• Nutzen Sie die Website normal; Textanfragen/-antworten werden gebündelt an POST /api/traffic/ingest gesendet (authentifiziert). Binäre Bodies (Bilder, Schriftarten) werden übersprungen, Bodies werden bei 256 KiB abgeschnitten, Stapel sind auf 50 Einträge begrenzt;
• Drücken Sie Stopp, wenn Sie fertig sind. Alles verbleibt in Ihrem lokalen Traffic-Speicher.

Asset-Synchronisierung (ScopeSentry)

Synchronisieren Sie Asset-Daten direkt aus ScopeSentry und vermeiden Sie doppelte Erfassung:

• Geben Sie auf der Seite "Asset-Synchronisierung" die ScopeSentry-Adresse und den API-Key ein, um die Datenquelle zu verbinden;
• Wählen Sie die zu synchronisierenden Ziele und Asset-Typen nach Projekt oder Aufgabe (Domains / Subdomains / IPs / Ports / Sites / Endpunkte…);
• Ein-Klick-Import, zusammengeführt nach dem Asset-Umfang des Unternehmens, direkt in den Asset-Graphen von ARTEX, damit Agenten ihn erkunden können.

---

Installation

Erfordert eine PostgreSQL-Datenbank; die Exploration erfordert ein LLM (ANTHROPIC_API_KEY oder OPENAI_API_KEY, die auch in der UI konfiguriert werden können).

Option 1: Ein-Klick-Installationsskript (empfohlen)

git clone https://github.com/BaaRai/ARTEX.git
cd ARTEX
./install.sh

Das Skript wird: Docker erkennen / automatisch installieren → dann können Sie ① alles über Docker oder ② lokalen Build und Start wählen:

• ① Alles über Docker: Postgres-Passwort eingeben (Enter drücken für ein zufälliges) → .env wird automatisch geschrieben → docker compose up -d.
• ② Lokaler Start: Datenbank wählen (mit einer bestehenden verbinden / eine mit Docker starten) → generiert config.json → go baut die eingebettete einzelne Binärdatei → startet.

Nach der Installation öffnen Sie http://localhost:8787 (beim ersten Aufruf legt /setup das Admin-Passwort fest).

Option 2: Docker Compose (manuell)

git clone https://github.com/BaaRai/ARTEX.git
cd ARTEX
cp .env.example .env          # set POSTGRES_PASSWORD, optionally ANTHROPIC_API_KEY
docker compose up -d          # pulls the autumn27/artex image + postgres
# → http://localhost:8787

Das Image enthält bereits gängige Tools (ripgrep/curl/vim/npm/nmap…); ./skills und ./data werden über Bind-Mounts persistiert.

Für Remote-MCP können Sie in den Systemeinstellungen http (Streamable HTTP) oder sse (Legacy-SSE) wählen. Legacy-SSE-Server bauen den Event-Stream üblicherweise mit GET /sse auf und empfangen anschließend JSON-RPC-Anfragen über die vom Server zurückgegebene /message?sessionId=...; setzen Sie bei der Konfiguration die URL auf /sse und den Request-Header auf Authorization=Bearer <token>.

Option 3: Vorkompilierte Binärdateien herunterladen (Releases)

Laden Sie das Zip für Ihre Plattform von Releases herunter; nach dem Entpacken erhalten Sie artex + start.sh (start.bat unter Windows) + skills/ + config.example.json: