Reglas de operación del proyecto.
Propiedad compartida, alcance, evidencia y reglas de transferencia para el repositorio.
- Colóquelo en
- raíz del repositorio o un directorio de proyecto más estrecho
Trabajo paralelo sin sopa rápida.
Agentes
Un modelo de equipo first de evidencia para investigaciones de seguridad paralelas sin sondeos duplicados, transferencias vagas o cadenas imaginarias.
Estos archivos no crean ni inician agentes. Son expedientes de instrucciones inspeccionables para un coordinador y sus trabajadores. Obtenga una vista previa de ellos, combine reglas útiles con su proyecto y mantenga intactos los controles más específicos.
Inspeccionar antes de usar
Dos archivos, dos trabajos.
Runbook de orquestación
Bucle de coordinador, esquema principal, paquete de tareas y puertas de finalización.
- Colóquelo en
- documentos del proyecto o el directorio de trabajo del coordinador
Listas iniciales
Relaciona el equipo con la pregunta.
Más agentes son útiles sólo cuando los límites de propiedad son reales. Comience con la lista más pequeña que pueda recopilar, cuestionar y validar el reclamo.
Cazador solitario y escéptico
Funciones: Mapeador de superficies + Escéptico de la evidencia + Validador de informes
Traspaso: Mapper registra una hipótesis. El escéptico ataca a su factor de confusión más barato. El validador se vuelve a ejecutar solo si sobrevive.
Parar: Deténgase cuando el cliente potencial sea rechazado, apoyado de manera segura o necesite una autoridad que no tiene.
Preset: Solo hunter plus skeptic Use: Small surface or one promising lead. Roles: Surface mapper, Evidence skeptic, Report validator Handoff: Mapper records one hypothesis. Skeptic attacks its cheapest confounder. Validator reruns only if it survives. Stop: Stop when the lead is rejected, safely supported, or needs authority you do not have.
JavaScript a API
Funciones: Analista de clientes + Mapeador de superficies + Analista de identidad + Escéptico de la evidencia
Traspaso: El analista de clientes proporciona ID de operación, origen, receptor y mensaje. El analista de identidad prueba un límite controlado.
Parar: Detenga el análisis de clientes cuando cada cliente potencial de alto rango tenga un discriminador y un propietario.
Preset: JavaScript to API Use: A modern web app with large bundles and undocumented operations. Roles: Client analyst, Surface mapper, Identity analyst, Evidence skeptic Handoff: Client analyst supplies operation, source, sink, and message IDs. Identity analyst tests one controlled boundary. Stop: Stop client analysis when every high-ranked lead has a discriminator and owner.
Límite de identidad
Funciones: Analista de identidad + Analista de servidores + Escéptico de la evidencia + Validador de informes
Traspaso: El analista de identidad proporciona la matriz rol-objeto-acción y una línea de base emparejada. El analista del servidor comprueba rutas alternativas de cumplimiento.
Parar: Deténgase en identidades, registros o proveedores no controlados.
Preset: Identity boundary Use: OAuth, recovery, tenant, role, or object authorization work. Roles: Identity analyst, Server analyst, Evidence skeptic, Report validator Handoff: Identity analyst supplies the role-object-action matrix and paired baseline. Server analyst checks alternate enforcement paths. Stop: Stop at uncontrolled identities, records, or providers.
Recuperación del servidor y nube
Funciones: Analista de servidores + Mapeador de superficies + Escéptico de la evidencia + Analista de cadenas
Traspaso: El analista de servidores proporciona una correlación de devolución de llamada única y controles negativos. Mapper confirma la propiedad antes de cualquier siguiente salto.
Parar: Deténgase ante datos internos, credenciales o un destino no aprobado.
Preset: Server fetch and cloud Use: URL consumers, webhooks, importers, renderers, and callback-capable services. Roles: Server analyst, Surface mapper, Evidence skeptic, Chain analyst Handoff: Server analyst supplies unique callback correlation and negative controls. Mapper confirms ownership before any next hop. Stop: Stop before internal data, credentials, or an unapproved destination.
Validación de informes
Funciones: Escéptico de la evidencia + Validador de informes + Analista de cadena
Traspaso: Los escépticos enumeran los factores de confusión comprobados. El validador recibe pasos mínimos y evidencia en bruto. El analista de cadenas etiqueta ventajas no probadas.
Parar: Detenerse cuando no se pueda establecer el alcance actual, la reproducibilidad o el impacto controlado.
Preset: Report validation Use: A candidate issue needs independent reproduction and severity calibration. Roles: Evidence skeptic, Report validator, Chain analyst Handoff: Skeptic lists confounders checked. Validator receives minimal steps and raw evidence. Chain analyst labels untested edges. Stop: Stop when current scope, reproducibility, or controlled impact cannot be established.
Mapa de superficie completa
Funciones: Mapeador de superficies + Analista de clientes + Analista de identidades + Analista de servidores + Escéptico de evidencias + Analista de cadenas + Validador de informes
Traspaso: Todos los roles escriben en un libro de contabilidad principal deduplicado. El coordinador asigna un propietario y un discriminador siguiente por cliente potencial.
Parar: Detenga la recopilación de duplicados, el trabajo obsoleto y cualquier carril sin una pregunta limitada.
Preset: Full surface map Use: A broad authorized target with distinct client, identity, and server lanes. Roles: Surface mapper, Client analyst, Identity analyst, Server analyst, Evidence skeptic, Chain analyst, Report validator Handoff: All roles write to one deduplicated lead ledger. The coordinator assigns one owner and one next discriminator per lead. Stop: Stop duplicate collection, stale-scope work, and any lane without a bounded question.
Mapeador de superficies
Posee activos activos, evidencia tecnológica, puntos finales, parámetros, identidades y procedencia. Produce mapas, no hallazgos inflados.
analista de clientes
Posee JavaScript, mapas de origen, receptores de navegador, protocolos postMessage, operaciones ocultas y decisiones de confianza exclusivas del cliente.
Analista de identidad
Posee autenticación, recuperación, OAuth, sesiones, autorización de objetos, matrices de roles y límites de inquilinos mediante cuentas controladas.
Analista de servidores
Posee analizadores, límites de inyección, archivos, recuperaciones del lado del servidor, webhooks, cachés y comportamiento del servidor específico del marco.
analista de cadena
Convierte las primitivas admitidas en gráficos de requisitos previos y elimina rutas de escalada cuyos bordes no se pueden evidenciar de forma segura.
Escéptico de la evidencia
Busca comportamiento público previsto, artefactos de caché, acceso de colaboradores, errores de sincronización, efectos WAF y explicaciones más económicas.
Validador de informes
Reproduce de forma independiente la afirmación más pequeña, verifica el alcance actual, verifica las redacciones y escribe pasos numerados respaldados por evidencia.
contrato de traspaso
Nunca asigne "mirar más profundamente".
Una transferencia incluye una identificación de cliente potencial estable, una fuente de alcance actual, una observación objetiva, una hipótesis falsificable, referencias de evidencia, control negativo, factores de confusión verificados, siguiente discriminador, condición de parada, propietario y estado.
lead_id: lead-017
owner: identity-analyst
hypothesis: peer role can invoke owner-only mutation
next_discriminator: replay one controlled object ID
negative_control: nonexistent object plus original owner
stop_condition: controlled accounts and records onlyBucle coordinador
Cada resultado cambia la cola.
- Deduplica la nueva observación.
- Actualizar la tecnología y las etiquetas de límites de confianza.
- Vuelva a clasificar los clientes potenciales afectados.
- Detener el trabajo redundante.
- Asigne la prueba decisiva más barata.
- Preservar evidencia positiva y negativa.
Fusionar las reglas operativas con cuidado
Lea su existente AGENTS.md first. Merge compatible sections instead of replacing project-specific authorization, build, privacy, or deployment rules. Add narrower files closer to specialized work only when the rules truly differ.