┌─────────────────────────────────────────────────────────────────┐
│  ZONE 1 — Eingabe (kein LLM)                                    │
│  SBOM-Upload → Schema validieren → Bereinigen → SHA-256-Prüfhash │
└────────────────────────────┬────────────────────────────────────┘
                             │
┌────────────────────────────▼────────────────────────────────────┐
│  ZONE 2 — OWASP-Guardrail-Middleware                            │
│  Prompt Guard (LLM01) · Output-Filter (LLM02/05)                │
│  Agency-Limiter (LLM06) · Token-Budget (LLM10)                  │
└────────────────────────────┬────────────────────────────────────┘
                             │
┌────────────────────────────▼────────────────────────────────────┐
│  ZONE 3 — Multi-Agenten-Pipeline (AutoGen AgentChat)            │
│                                                                  │
│  Orchestrator                                                    │
│       ├── CVE-Analyst       NVD v2 + OSV + EPSS pro Komponente  │
│       ├── Exploit-Reasoner  Call-Graph · LLM-Reasoning · RAG    │
│       └── VEX-Autor         CycloneDX 1.6 schema-validiert      │
│                                                                  │
│  Vektor-Store (Qdrant) — signierte frühere VEX-Entscheidungen   │
└────────────────────────────┬────────────────────────────────────┘
                             │
┌────────────────────────────▼────────────────────────────────────┐
│  ZONE 4 — Ausgabe, Signierung, Audit                            │
│  Human-in-the-Loop-Gate → cosign/GPG signieren → Audit-Log      │
└─────────────────────────────────────────────────────────────────┘

git clone https://github.com/your-org/sbom-vex-agent
cd sbom-vex-agent
python -m venv .venv && source .venv/bin/activate
pip install -r requirements.txt

# Entwicklung — Ollama (CPU/GPU, jedes Notebook)
ollama pull llama3.1
ollama serve

# Produktion — vLLM (GPU erforderlich)
python -m vllm.entrypoints.openai.api_server \
  --model Qwen/Qwen2.5-Coder-32B-Instruct \
  --gpu-memory-utilization 0.90 \
  --host 0.0.0.0 --port 8000

docker compose up -d   # startet Qdrant + PostgreSQL

python -m vex_agent analyse \
  --sbom path/to/your-sbom.cdx.json \
  --output path/to/output.vex.json

# LLM-Backend
VLLM_BASE_URL=http://localhost:8000/v1    # oder Ollama: http://localhost:11434/v1
LLM_MODEL=Qwen2.5-Coder-32B-Instruct     # oder llama3.1 für Entwicklung

# Dienste
QDRANT_URL=http://localhost:6333
AUDIT_DB_URL=postgresql://audit:secret@localhost:5432/audit

# Signierung (leer lassen für cosign keyless über Sigstore OIDC)
GPG_KEY_ID=                               # optional: GPG stattdessen verwenden

sbom-vex-agent/
├── vex_agent/
│   ├── ingest.py          # Zone 1: SBOM-Validierung und -Bereinigung
│   ├── guardrails.py      # Zone 2: OWASP-Middleware (GuardrailedAgent)
│   ├── agents/
│   │   ├── orchestrator.py
│   │   ├── cve_analyst.py
│   │   ├── exploit_reasoner.py
│   │   └── vex_writer.py
│   ├── tools/
│   │   ├── nvd.py         # NVD v2 API-Client
│   │   ├── osv.py         # OSV.dev-Client
│   │   └── epss.py        # EPSS-Scoring
│   ├── vector_store.py    # Qdrant-Integration + Provenance-Signierung
│   ├── hitl.py            # Human-in-the-Loop-Prüfgate
│   └── sign.py            # Zone 4: cosign / GPG-Signierung
├── schemas/
│   ├── cdx-1.6.schema.json
│   └── cdx-1.6-vex.schema.json
├── tests/
├── docker-compose.yml
├── .env.example
└── requirements.txt

{
  "bomFormat": "CycloneDX",
  "specVersion": "1.6",
  "version": 1,
  "metadata": {
    "timestamp": "2026-04-26T10:00:00Z",
    "tools": [{ "name": "sbom-vex-agent", "version": "1.0.0" }]
  },
  "vulnerabilities": [
    {
      "id": "CVE-2021-37714",
      "affects": [{ "ref": "pkg:maven/com.diffplug.spotless/[email protected]" }],
      "analysis": {
        "state": "not_affected",
        "justification": "vulnerable_code_not_in_execute_path",
        "detail": "Plugin executes only at build time; not present in deployed runtime."
      }
    }
  ]
}