---

Captures d'écran

Tableau de bord (vue d'ensemble / utilisation des jetons / flux d'activité)	Liste des tâches

Tâche · exécution (sessions / appels d'outils)	Graphe d'exploration

Constats	Actifs

Graphe de couverture des actifs (disposition dirigée par les forces · éléments testés mis en évidence · repli/déploiement des nœuds)

Enregistrement du trafic	Conversation avec intervention humaine

Agent management	LLM configuration

Approbations d'interception	Journaux du backend

---

Détails des enregistrements d'approbation

Les « Enregistrements d'approbation » globaux, les « Approbations d'interception » au sein d'une tâche et les cartes d'approbation dans les conversations prennent tous en charge le déploiement pour afficher les détails. La structure d'affichage s'inspire du composant de détails d'approbation AegisHook, en réutilisant les composants et le thème d'ARTEX :

Extension de navigateur pour la capture de trafic

L'extension de navigateur fournie (extension/) transforme votre propre navigation en preuves visibles par l'agent : connectez-vous une fois à une cible authentifiée (captchas, OTP par e-mail et 2FA inclus), et les requêtes/réponses capturées arrivent dans le stockage de trafic d'ARTEX comme du trafic enregistré par proxy, prêtes à être recherchées et liées aux constats :

• Chargez l'extension non empaquetée depuis extension/ (Chrome/Edge, Mode développeur → Charger l'extension non empaquetée) ;
• Dans le popup, définissez votre URL ARTEX et votre jeton, puis appuyez sur Démarrer la capture sur l'onglet que vous parcourez ;
• Utilisez le site normalement ; les requêtes/réponses textuelles sont envoyées par lots à POST /api/traffic/ingest (authentifié). Les corps binaires (images, polices) sont ignorés, les corps sont tronqués à 256 Kio, les lots sont limités à 50 entrées ;
• Appuyez sur Arrêter une fois terminé. Tout reste dans votre stockage de trafic local.

Synchronisation des actifs (ScopeSentry)

Synchronisez les données d'actifs directement depuis ScopeSentry, en évitant la collecte en double :

• Sur la page « Synchronisation des actifs », saisissez l'adresse ScopeSentry et la clé API pour connecter la source de données ;
• Choisissez les cibles et les types d'actifs à synchroniser par projet ou tâche (domaines / sous-domaines / IP / ports / sites / points de terminaison…) ;
• Import en un clic, fusionné selon le périmètre d'actifs de l'entreprise, directement dans le graphe d'actifs d'ARTEX pour que les agents l'explorent.

---

Installation

Nécessite une base de données PostgreSQL ; l'exploration nécessite un LLM (ANTHROPIC_API_KEY ou OPENAI_API_KEY, qui peut aussi être configuré dans l'interface).

Option 1 : script d'installation en un clic (recommandé)

git clone https://github.com/BaaRai/ARTEX.git
cd ARTEX
./install.sh

Le script va : détecter / installer automatiquement Docker → puis vous laisser choisir ① tout-Docker ou ② compilation et exécution locales :

• ① Tout-Docker : saisir un mot de passe Postgres (appuyez sur Entrée pour en générer un aléatoire) → écrit automatiquement .env → docker compose up -d.
• ② Exécution locale : choisir une base de données (se connecter à une existante / en démarrer une avec Docker) → génère config.json → go compile le binaire unique embarqué → démarre.

Une fois installé, ouvrez http://localhost:8787 (à la première entrée, /setup définit le mot de passe administrateur).

Option 2 : Docker Compose (manuel)

git clone https://github.com/BaaRai/ARTEX.git
cd ARTEX
cp .env.example .env          # set POSTGRES_PASSWORD, optionally ANTHROPIC_API_KEY
docker compose up -d          # pulls the autumn27/artex image + postgres
# → http://localhost:8787

L'image inclut déjà les outils courants (ripgrep/curl/vim/npm/nmap…) ; ./skills et ./data sont persistés via des montages bind.

Pour le MCP distant, vous pouvez choisir http (Streamable HTTP) ou sse (SSE hérité) dans les paramètres système. Les serveurs SSE hérités établissent généralement le flux d'événements avec GET /sse, puis reçoivent les requêtes JSON-RPC via le /message?sessionId=... renvoyé par le serveur ; lors de la configuration, définissez l'URL sur /sse et l'en-tête de requête sur Authorization=Bearer <token>.

Option 3 : télécharger les binaires précompilés (Releases)