Agent-Threat-Rule/agent-threat-rules

Что это?

Ключевые возможности

• 01Правила представлены в виде YAML-документов с версионируемой схемой и общедоступной системой идентификаторов ATR-YYYY-NNNNN.
• 02Движок и CLI на TypeScript, а также пакет для Python (pyatr).
• 03Экспорт правил в regex, Splunk SPL и форматы запросов Elasticsearch.
• 04GitHub Action формирует результаты SARIF для сканирования кода.
• 05MCP-сервер для интеграции в реальном времени с IDE-клиентами, например Claude Code и Cursor.
• 06Каждое правило связано со ссылками на OWASP Agentic Top 10, OWASP LLM Top 10 и MITRE ATLAS.

Сценарии использования

• Сканирование файлов SKILL.md и конфигураций MCP-серверов в CI перед слиянием изменений.
• Добавление проверок на prompt injection во время выполнения во фреймворк агента или прокси с помощью API движка.
• Экспорт правил обнаружения в существующую SIEM, например Splunk или Elasticsearch.
• Проверка LLM-приложения в рамках red teaming по общему тестируемому набору шаблонов атак на агентов.

Быстрый старт

1. 1

   Установите npm-пакет

   npm install agent-threat-rules
2. 2

   Просканируйте файл SKILL.md с помощью CLI

   atr scan skill.md

Что важно знать

• !Данные о частоте ложноположительных результатов Lane были отозваны и ещё не измерялись повторно, поэтому сейчас показатели точности недоступны.
• !Сейчас проектом управляет один мейнтейнер; в будущем планируется перейти к Technical Steering Committee.

Темы

Частые вопросы

Что такое agent-threat-rules?

Открытый формат правил обнаружения угроз безопасности для AI-агентов: исполняемые и тестируемые YAML-правила для prompt injection, отравления инструментов и атак на MCP. ATR (Agent Threat Rules) — не зависящий от вендора формат правил обнаружения атак на AI-агентов, созданный по образцу Sigma для логов SIEM и YARA для вредоносного ПО. Каждое правило — YAML-документ с версионируемой схемой, в которой задаются шаблон атаки, проверяемое входное поле (входные и выходные данные LLM, аргументы вызова инструментов, содержимое SKILL.md или конфигурация агента), тестовые случаи и соответствия OWASP, MITRE ATLAS и другим фреймворкам.

agent-threat-rules можно использовать бесплатно? Какая у него лицензия?

agent-threat-rules распространяется с открытым исходным кодом под лицензией MIT. Перед использованием в коммерческих продуктах проверьте условия лицензии.

agent-threat-rules всё ещё поддерживается?

Активно поддерживается. Последний коммит в agent-threat-rules — 6 нояб. 2026 г..

Для чего можно использовать agent-threat-rules?

Сканирование файлов SKILL.md и конфигураций MCP-серверов в CI перед слиянием изменений. Добавление проверок на prompt injection во время выполнения во фреймворк агента или прокси с помощью API движка. Экспорт правил обнаружения в существующую SIEM, например Splunk или Elasticsearch. Проверка LLM-приложения в рамках red teaming по общему тестируемому набору шаблонов атак на агентов.

Как установить agent-threat-rules?

Установите npm-пакет: npm install agent-threat-rules Просканируйте файл SKILL.md с помощью CLI: atr scan skill.md

Где скачать agent-threat-rules?

Исходный код и инструкции по установке — на GitHub: https://github.com/Agent-Threat-Rule/agent-threat-rules