The authoritative text is the English page: English version of this page

Markierungszeichenfolgen, Token und Artefakte

Jedes Artefakt, das die Suite erzeugt, kann erkannt und gesucht werden. Verwenden Sie diese Werte, wenn Sie ein Sicherheitsprodukt konfigurieren oder Logs durchsuchen.

Konstanten

Die Lauf-ID besteht bei einem normalen Lauf aus 8 hexadezimalen Kleinbuchstaben und ist RUN0000, wenn ein Lauf mit --deterministic gestartet wird.

Suchmuster

Ein Agent, der der eingeschleusten Anweisung gefolgt ist, hat das Bestätigungstoken in seiner Ausgabe.

Wohin Artefakte geschrieben werden

Artefakte werden unter <output base>/<scenario id>/ geschrieben. Die Ausgabebasis ist, in dieser Reihenfolge, die Option --out-dir, die Umgebungsvariable FEINTKIT_OUT_DIR oder feintkit-<user id> im temporären Verzeichnis des Betriebssystems. Die Werkzeuge weisen eine vorhandene Ausgabebasis ab, die ein symbolischer Link ist, nicht Ihnen gehört oder für Gruppe oder andere schreibbar ist (POSIX); unter Windows gilt nur die Link-Prüfung. Die Datei events.jsonl hat pro Zeile ein JSON-Objekt mit den Schlüsseln ts, scenario, run, event, detail in dieser Reihenfolge. Beispielzeile aus einem deterministischen Lauf:

{"ts":"1970-01-01T00:00:00.000Z","scenario":"mcp-01-tool-poisoning","run":"RUN0000","event":"marker_file_written","detail":{"name":"proof.txt","path":"<output base>/mcp-01-tool-poisoning/proof.txt","bytes":71}}

Ereignisnamen, die das gemeinsame Harness schreibt: marker_file_written, loopback_fetch, sink_hit, sink_rejected, dryrun, notify_sent, notify_unavailable, agent_outcome. Jedes Szenario kann in seinem Manifest weitere deklarieren. Markierungsdateien beginnen in ihrer ersten Zeile mit der Markierungszeichenfolge.

Loopback-Ports

Ein Szenario, das auf einem Netzwerkport lauscht, verwendet feste Ports nur auf 127.0.0.1, in einem Bereich je Kategorie. Ein Szenario, das nur über Standardein- und -ausgabe kommuniziert (zum Beispiel ein von einem Client gestarteter MCP-Server), verwendet keine: