Он пишет и запускает код в эфемерной песочнице, параллельно опрашивая ваши API, так что один вопрос разворачивается на весь ваш стек. Каждая находка перепроверяется и прослеживается до её источника.

В отличие от кодинг-агентов и MCP-серверов, он **только для чтения по своей конструкции**: каждый вызов проходит проверку и авторизацию *до* того, как будет прикреплён учётный данные — направляйте его на продакшн с уверенностью.
<!-- END agent-about -->

<p align="center">
  <img src="https://assets.kitploit.com/production/public/readmes/9087/1b3db179a03479f5951d624c8adbb4890465aa86d038d3312dc9aec9801bcfb9.gif"
       alt="cynative, аудит эскалации привилегий от CI до облака"
       width="900">
</p>

## Что получают ваши агенты

- **Код-в-рантайм**: Анализирует AWS, GCP, Azure, любые K8s, GitHub и GitLab
- **Песочница**: Генерирует и запускает код для исследований в масштабе, без собственного доступа к сети или хосту
- **Шлюз действий**: Сопоставляет каждый вызов с требуемыми IAM-действиями и применяет политику только для чтения до прикрепления учётных данных
- **Подкреплено доказательствами**: Перепроверяет, чтобы подтвердить каждую находку
- **Суверенность**: Один бинарник, ваша модель, ваши данные остаются вашими

## Быстрый старт

Установите и задайте LLM:

<!-- BEGIN quickstart-example -->```bash
brew install cynative/tap/cynative

export CYNATIVE_LLM_PROVIDER=anthropic
export CYNATIVE_LLM_MODEL=claude-opus-5
export ANTHROPIC_API_KEY=...

## Ваш первый агент

Агент — это markdown-файл: одна строка описания, затем промпт. Имя файла — это имя агента. Чтобы добавить свой, создайте `~/.cynative/agents/` и запишите в него один файл. Cynative не создаёт этот каталог за вас:```bash
mkdir -p ~/.cynative/agents

cat > ~/.cynative/agents/aws-public-data-stores.md <<'EOF'
---
description: Finds publicly accessible data stores in an AWS account.
---
Check S3, RDS snapshots, EBS snapshots and public AMIs for exposure.
Report each finding with the resource ARN and how it is reachable.
EOF

cynative -p --agent aws-public-data-stores

`--agent` сочетается с `-p`, `--auto-approve`, `--config` и передаваемым через stdin вводом, поэтому один и тот же файл работает интерактивно, пока вы его разрабатываете, и неинтерактивно, когда он стабилизируется.

Агенты читаются из `~/.cynative/agents/` и из набора, встроенного в бинарник; пользовательский файл имеет приоритет над встроенным с тем же именем. `cynative agents list` показывает каждого агента с его источником и помечает скрытые копии, а `cynative agents show <name>` выводит точный файл, который будет запущен.

## Разве кодинг-агент с MCP не справится с этим?

| | Кодинг-агент + MCP | Cynative |
|---|---|---|
| Пропускная способность | Одно действие за вызов | Пишет код в песочнице, который разворачивает вызовы параллельно — меньше токенов, быстрее ответы |
| Результаты | Непроверенный вывод | Верификатор перепроверяет каждый результат на основе живых доказательств |
| Только чтение | Опциональный фильтр чтения | Включён по умолчанию, закрывается при сбое — требуемые действия IAM проверяются по политике аудита безопасности. `secretsmanager:GetSecretValue` — это IAM *Read*: фильтр его разрешает, `SecurityAudit` блокирует |
| Учётные данные | Окружающие, без изменений | STS-сессия ограничена только чтением — AWS также обеспечивает соблюдение границы |
| Радиус поражения | Ваша оболочка, любая сеть | Исследовательский код выполняется в песочнице без доступа к хосту, сеть привязана к вашим сопоставленным сервисам |
| Секреты | Отправляются модели как есть | Редактируются из вывода инструмента до отправки модели |
| Цепочка поставок | Сторонние MCP и навыки, работающие с вашими учётными данными | Один бинарник с открытым исходным кодом, встроенные коннекторы |
| Журнал аудита | Разрозненные журналы сессий, по мере возможности | Журнал JSONL с закрытием при сбое для каждого вызова инструмента — если запись невозможна, он прерывается |

Один бинарник, ваша конечная точка модели, ваш аккаунт. Запустите его на экземпляре в облаке, которое он аудирует, через управляемый вывод этого облака — и ничего не покинет вашу среду: безопасность вашей инфраструктуры, изнутри вашей инфраструктуры.

## Установка

**Homebrew** (macOS / Linux — рекомендуется):```bash
brew install cynative/tap/cynative

**Windows** (Scoop):```powershell
scoop bucket add cynative https://github.com/cynative/scoop-bucket
scoop install cynative

- **Асинхронность и параллелизм**: функции инструментов возвращают Promises — используйте `await` для них, распределяйте нагрузку по множеству ресурсов с помощью `mapConcurrent(items, fn, limit)` (ограниченный, сохраняющий порядок), или используйте `await Promise.all([...])` для небольших фиксированных наборов.
- **Структурированные ответы**: `http_request` разрешается в `{ status, statusText, headers, body }`; `body` — это необработанная строка — используйте `JSON.parse(resp.body)` для JSON API или читайте её напрямую для XML.
- **Изолированная среда**: скрипт может вызывать только те инструменты, которые предоставляет Cynative — у него нет собственного доступа к сети или хосту.
- **Вы видите весь скрипт**: каждый вызов `code_execution` отображается полностью для одобрения перед запуском (пропустите с помощью `--auto-approve`; транслируйте каждый внутренний вызов с `-v`).
- **С сохранением состояния в рамках сессии**: значения, сохранённые на `globalThis`, сохраняются между вызовами во время интерактивной сессии, пока вызов выполняется до конца (тот, который истёк по таймауту или остался приостановленным, сбрасывает их); `let`/`const`/`var`/`function` верхнего уровня ограничены одним вызовом.
- **Ограниченность**: скрипты выполняются с таймаутом (по умолчанию 120 секунд) и ограниченным размером вывода.

## Журнал аудита

Каждый вызов инструмента записывается в постоянный JSONL-журнал аудита (`~/.cynative/audit.log`, включён по умолчанию). Журнал работает по принципу fail-closed: если вызов не может быть записан, выполнение прерывается. Каждая запись из запуска агента также фиксирует имя агента, источник и хэш файла, чтобы результат можно было проследить до точного промпта, который его создал.

Результаты инструментов редактируются перед записью, но аргументы промптов на одобрение сохраняются дословно — журнал может содержать чувствительные значения. Он доступен для чтения только пользователю, запустившему Cynative. Ротация и срок хранения настраиваются.

Настройка в разделе `audit:` в `~/.cynative/config.yaml` или через переменные окружения:

| Ключ | Переменная окружения | По умолчанию |
|---|---|---|
| `audit.enabled` | `CYNATIVE_AUDIT_ENABLED` | `true` |
| `audit.path` | `CYNATIVE_AUDIT_PATH` | `~/.cynative/audit.log` |
| `audit.max_size_mb` | `CYNATIVE_AUDIT_MAX_SIZE_MB` | `100` |
| `audit.retention_days` | `CYNATIVE_AUDIT_RETENTION_DAYS` | `30` |
| `audit.compress` | `CYNATIVE_AUDIT_COMPRESS` | `false` |

## Вопросы и обратная связь

[Обсуждения](https://github.com/cynative/cynative/discussions) — лучшее место, чтобы поделиться отзывами: на что вы его направляли, что получили в ответ и чего не хватает. Звёзды помогают людям найти проект.

## Участие в разработке

Приветствуются любые вклады — новые агенты, коннекторы, наборы данных для оценки и улучшения во всех областях. См. [CONTRIBUTING.md](https://github.com/cynative/cynative/blob/main/CONTRIBUTING.md) для настройки разработки, проверки `make check` и соглашений о PR, а также [SECURITY.md](https://github.com/cynative/cynative/blob/main/SECURITY.md) для сообщения об уязвимостях.

## Лицензия

Лицензия Apache-2.0. Полный текст см. в [LICENSE](https://github.com/cynative/cynative/blob/main/LICENSE).