The authoritative text is the English page: English version of this page

Chaînes marqueurs, jetons et artefacts

Chaque artefact que produit la suite peut être reconnu et recherché. Utilisez ces valeurs lorsque vous configurez un produit de sécurité ou lorsque vous cherchez dans des journaux.

Constantes

L'identifiant d'exécution est formé de 8 caractères hexadécimaux en minuscules pour une exécution normale, et vaut RUN0000 lorsqu'une exécution est lancée avec --deterministic.

Motifs de recherche

Un agent qui a suivi l'instruction injectée aura le jeton d'accusé de réception dans sa sortie.

Où les artefacts sont écrits

Les artefacts sont écrits sous <output base>/<scenario id>/. La base de sortie est l'option --out-dir, la variable d'environnement FEINTKIT_OUT_DIR, ou feintkit-<user id> dans le répertoire temporaire du système d'exploitation, dans cet ordre. Les outils refusent une base de sortie existante qui est un lien symbolique, dont vous n'êtes pas le propriétaire, ou qui est accessible en écriture au groupe ou aux autres (POSIX) ; sous Windows, seul le contrôle du lien s'applique. Le fichier events.jsonl contient un objet JSON par ligne avec les clés ts, scenario, run, event, detail dans cet ordre. Exemple de ligne d'une exécution déterministe :

{"ts":"1970-01-01T00:00:00.000Z","scenario":"mcp-01-tool-poisoning","run":"RUN0000","event":"marker_file_written","detail":{"name":"proof.txt","path":"<output base>/mcp-01-tool-poisoning/proof.txt","bytes":71}}

Noms d'événements écrits par le harnais partagé : marker_file_written, loopback_fetch, sink_hit, sink_rejected, dryrun, notify_sent, notify_unavailable, agent_outcome. Chaque scénario peut en déclarer d'autres dans son manifeste. Les fichiers marqueurs commencent par la chaîne marqueur sur leur première ligne.

Ports de bouclage

Un scénario qui écoute sur un port réseau utilise des ports fixes sur 127.0.0.1 uniquement, dans une plage par catégorie. Un scénario qui ne communique que par l'entrée et la sortie standard (par exemple un serveur MCP démarré par un client) n'en utilise aucun :