The authoritative text is the English page: English version of this page

マーカー文字列、トークン、アーティファクト

スイートが生成するすべてのアーティファクトは、識別して検索できます。セキュリティ製品を設定するときやログを検索するときに、これらの値を使ってください。

定数

実行 ID は、通常の実行では小文字の十六進数 8 文字で、--deterministic を付けて実行を開始した場合は RUN0000 です。

検索パターン

注入された指示に従ったエージェントは、その出力に確認トークンを含めます。

アーティファクトが書き込まれる場所

アーティファクトは <output base>/<scenario id>/ の下に書き込まれます。出力ベースは、次の順で、--out-dir オプション、環境変数 FEINTKIT_OUT_DIR、またはオペレーティングシステムの一時ディレクトリ内の feintkit-<user id> です。ツールは、シンボリックリンクである、自分が所有していない、またはグループやその他のユーザーが書き込める (POSIX) 既存の出力ベースを拒否します。Windows ではリンクのチェックのみが適用されます。 ファイル events.jsonl は、一行に一つの JSON オブジェクトを持ち、キーは ts、scenario、run、event、detail の順です。 決定的な実行の行の例:

{"ts":"1970-01-01T00:00:00.000Z","scenario":"mcp-01-tool-poisoning","run":"RUN0000","event":"marker_file_written","detail":{"name":"proof.txt","path":"<output base>/mcp-01-tool-poisoning/proof.txt","bytes":71}}

共有ハーネスが書き込むイベント名: marker_file_written、loopback_fetch、sink_hit、sink_rejected、dryrun、notify_sent、notify_unavailable、agent_outcome。各シナリオは、そのマニフェストでさらに宣言できます。 マーカーファイルは、最初の行がマーカー文字列で始まります。

ループバックポート

ネットワークポートで待ち受けるシナリオは、カテゴリごとの範囲内の、127.0.0.1 のみの固定ポートを使います。標準入出力のみで通信するシナリオ (たとえばクライアントが起動する MCP サーバー) は、ポートを使いません。