Ultrafuzz は、スマートコントラクトのファジングと脅威ハンティングのためのエージェント型オーケストレーターです
このツールは、編集可能なプロンプトとトポロジーを備えたプロトコルリポジトリを初期化し、特化型エージェントを実行して、生成されたファズテストと検出結果を収集し、レビュー用のローカルダッシュボードと最終レポートを提供します。
セキュリティに関する注意
Ultrafuzz は、使用後に安全に破棄できる一時的で隔離された仮想マシン上でのみ実行することを強く推奨します。エージェントは無制限の権限スキップワークフローで動作するため、危険なツールや機密性の高い認証情報を意図せずインストールしたりアクセスしたりする可能性があります。プロンプト、モデルの選択、およびターゲットの挙動は、エージェントがホスト上で実行するアクションに影響を与える可能性があり、意図しない、または破壊的な結果を招くおそれがあります。開発者のワークステーション、永続的な環境、あるいは価値のあるデータや認証情報を含むマシン上で Ultrafuzz を実行しないでください。Ultrafuzz は現在も活発に開発中であり、完全なセキュリティ監査を必ずしも受けているわけではありません。その実装には、未知または未発見の脆弱性が含まれている可能性があります。
キャンペーンには、
unstableブランチではなく、しばらくの間（例えば少なくとも 7 日間）利用可能であった公開リリースを使用することを推奨します。依存関係をインストールしたり Ultrafuzz を実行したりする前に、リリースタグをチェックアウトし、そのソースとプロンプトを確認してください。キャンペーンを開始する前に、チェックインされている
.ultrafuzz/prompts/を確認してください。完全なセキュリティ方針についてはセキュリティを参照してください。
エージェントに次のように伝えてください:
Your task is to launch an Ultrafuzz campaign on this project and make sure it
succeeds from start to finish.
Use a published Ultrafuzz release that has been available for some time, for
example at least seven days, rather than the unstable branch. Check out its tag
and tell me which release you selected.
Show me the available audit profiles and explain the tradeoffs. Recommend the
best fit for this target.
Before installing any dependencies, ask for my confirmation.
After the campaign starts, use the CLI to monitor its progress. Keep monitoring
until it finishes. If a node fails, inspect its diagnostics and explain the
cause and the selected release's documented retry or reset options before
proceeding. An ordinary resume does not retry failed nodes.
Ultrafuzz は MIT License の下でライセンスされています。 Copyright (c) 2026 Monad Foundation.