Skip to content
KitploitKITPLOIT
ツールエクスプロイトブログ
Log in
提出
ツールエクスプロイトブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに!

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

フィードお問い合わせプライバシー© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
APEX_official — LLMエージェントのセキュリティのためのDefenderフレームワーク。タスクコントラクトをコンパイルし、ケイパビリティマニフェストを検証し、ベンチマーク攻撃ケースに対するPLANT/WRAP証明チェックを通じて効果を確認します。 | Kitploit
ツール/GitHubGitHub/zhengxr930/apex_official
認証と認可防御ツール静的分析脆弱性分析論文と研究AI支援リバースエンジニアリングAIセキュリティラボと実践
GitHubzhengxr930/apex_official

APEX_official

LLMエージェントのセキュリティのためのDefenderフレームワーク。タスクコントラクトをコンパイルし、ケイパビリティマニフェストを検証し、ベンチマーク攻撃ケースに対するPLANT/WRAP証明チェックを通じて効果を確認します。

リポジトリを見る
31029日前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

APEX

このリポジトリは、APEXディフェンダー、ベンチマークデータの正規化、信頼されたケイパビリティマニフェスト、および比較手法の統合を分離し、各レイヤーを独立して検査できるようにしています。

インストール

python -m venv .venv
source .venv/bin/activate
pip install -e '.[test]'
export PYTHONPATH="$PWD/src:$PWD"

モデルをバックエンドとするコンポーネントは、環境から OPENAI_API_KEY と任意の OPENAI_BASE_URL を読み取ります。.env.example は参照用としてのみコピーしてください。 コードはローカルの認証情報ファイルを読み取りません。

リポジトリマップ

パス責務
src/apex/defender/APEX タスク契約、型付きバインディング、レシート、証明チェック、PLANT、WRAP、および継続処理
src/apex/core/共有プロトコル、結果型、集約、およびプロバイダー中立なモデル境界
benchmark/adapter/ベンチマークリリースを単一の BenchmarkCase インターフェースへ読み取り専用で変換
benchmark/registry/信頼済み機能の登録とベンチマーク固有のマニフェスト
baseline/<name>/比較手法ごとに1つの実装またはランタイム統合
tests/リポジトリの不変条件と高速な単体チェック

コンポーネントの流れと拡張ポイントについては STRUCTURE.md を参照してください。

ベンチマークケースの読み込み

6つのベンチマークすべてに対するコンパクトで固定されたケース記述子が benchmark/data/ に含まれています。上流の完全なリポジトリやランタイムサンドボックスは ベンダー同梱されていません。None を渡すとパッケージ化されたデータが選択されますが、 明示的な data_root でそれを上書きすることも可能です。

from benchmark.adapter import adapter_for

adapter = adapter_for("scr", None)
attack_cases = list(adapter.cases("attack"))

アダプターは、ケース識別子、分割ラベル、スイートラベル、適格性、およびベンチマークランタイムに提示されるペイロードを管理します。ベンチマークの内容を変更したり、ツールの権限を登録したりすることはありません。

信頼されたマニフェストの読み込み

from benchmark.registry import module_for

registry = module_for("mcptox")
environment_plan = registry.load("12306-mcp")

ケイパビリティマニフェストはデータセットアダプターとは別に保持されます。これは、ベンチマークのテキストが信頼できないエピソード入力である一方、マニフェストはエピソード前に利用可能なオペレーター所有の実行境界を記述するためです。

すべての benchmark/registry/data/<benchmark>/manifest.json は、apex-benchmark-registry-v2 を使用する最終的なレジストリアーティファクトです。バンドルは重複排除された capability_units、再利用可能な環境、および明示的なケースバインディングを格納します。したがって、数百のケースを持つベンチマークでも、同一の Tool マニフェストを数百回複製することはありません。各ユニットは、正確な入力/出力スキーマ、effect、observation、effect_return、レシートの役割、および型付きアノテーションを保持します。各環境は、ソース、Skills、および agent_visible_surface を個別に記録します。

実験実装からの正確な監査済みソース入力は benchmark/registry/source/ の下に保持されます。ビルドステップはそれらの既存の登録を正規化および重複排除するものであり、ベンチマークのプロンプトから新しいケイパビリティのセマンティクスを推論するものではありません。すべての最終アーティファクトを次のコマンドで再生成します:

pip install -e '.[registry]'
python scripts/build_registry_manifests.py
python scripts/audit_registry_coverage.py

ローカルの上流チェックアウトからパッケージ化されたケース記述子を更新するには、次を実行します:

python scripts/import_benchmark_data.py \
  --research-root <research-checkout> \
  --scr-root <SCR_Bench-checkout>

SCRインポーターは、コンパクトなケース/Skill露出インデックスを導出する前に、固定されたコミットを検証します。

APEXの実行フロー

  1. TaskContractor は、信頼されたユーザーリクエストをタスク契約にコンパイルします。
  2. ベンチマークレジストリが、クリーンなケイパビリティサーフェスを提供します。
  3. エンジンは型付き値を解決し、観測結果をレシートとして記録します。
  4. PLANTは、タスクレベルの来歴とコミットメント構造をチェックします。
  5. WRAPは、提案された完全な効果を契約とレシートに対してチェックします。
  6. エンジンは、許可、拒否、修復、または再計画の継続情報を返します。

決定論的チェックは、対象モデルから独立したままです。モデルに基づくロールは、同じ検証境界を通過しなければならない型付き候補を提出します。

ベースライン

baseline/registry.py は13個の比較メソッドを定義しています。各メソッドには、メソッド名にちなんだ専用フォルダと implementation.py エントリポイントがあります。独自のランタイムを持つ依存関係は遅延インポートされるため、すべてのベンチマーク環境をインストールしなくてもAPEXコアとデータアダプターをテストできます。

検証

python -m compileall -q src benchmark baseline tests
pytest

リリース前に、ANONYMITY.md にある匿名性チェックも実行してください。認証情報、結果ファイル、マシン固有のパス、Git リモート、著者メタデータを提出物に追加してはいけません。

ツールをダウンロード