🛡️ VEP: 開源 AI Agent 安全研究實驗台 (Open Agent Security Research Testbed)

專為「入侵後遏制 (Post-Compromise)」與「實體具身智能 (Physical AI)」打造之可自由組合系統層評測基礎設施

「VEP (Vulnerability & Exploitability Protocol) 是一套與特定產品實作解耦的開放研究評測規約，研究 Agent 安全控制在授權與實際系統執行邊界上的表現。DROS-VEP Lite 是 VEP 研究規約 (RFC-010) 的開源參考實作，提供評測 fixtures 與執行治理介面，供與其他 Agent 運行期及執行控制實作共同研究。」

[!IMPORTANT] 科學研究憲章與當前狀態 (v0.2.0 已凍結)：
VEP 不產生單一安全分數；它測量各 substrate 能實際執行哪些 Post-Compromise 性質、哪些性質無法由其原生模型表達，以及哪些性質只能透過形式驗證建立。
(VEP does not produce a single security score. It measures which post-compromise properties each substrate can enforce, which it cannot express natively, and which properties can only be established through formal assurance.)

🧊 研究規約基線：M1–M3 封存凍結（外部開放觀測期） 此處指既有 VEP 研究規約基線；不代表後續 Mobile/Drone deployment profiles 或 pilots 已核准或驗證。最新公開證據狀態請見 EVIDENCE_STATUS.md。

"Can your AI Agent execution authority remain deterministically contained after compromise? Prove it." （當您的 AI Agent 遭受攻陷後，其執行權限是否依然能維持確定性封鎖？用測試證明給我看。）

English | 繁體中文