uber/ADR

Что это?

Ключевые возможности

• 01Обнаруживает AI-инструменты, CLI-агентов, расширения IDE и MCP-серверы на устройствах сотрудников.
• 02Собирает и нормализует телеметрию Claude Code, Cursor, Codex, Gemini CLI и других агентов.
• 03Предоставляет ADR-Bench с более чем 300 задачами, 134 MCP-серверами и 17 техниками атак.
• 04Запускает двухуровневый детектор, сочетающий первичный анализ с высоким полнотой обнаружения и агентный анализ.
• 05Поддерживает сбор телеметрии в macOS, Linux и Windows.

Сценарии использования

• Инвентаризация неразрешённых AI-инструментов для написания кода и MCP-серверов в инженерной организации.
• Аудит действий агентов для написания кода, включая вызовы инструментов и трассировки выполнения.
• Оценка защиты агентов от prompt injection и атак, связанных с MCP.
• Исследование методов обнаружения рискованного поведения агентов.

Быстрый старт

1. 1

   Клонируйте репозиторий

   git clone https://github.com/uber/ADR
2. 2

   Перейдите в каталог Detection

   cd ADR/Detection
3. 3

   Установите зависимости с помощью uv

   uv sync
4. 4

   Настройте ключи API (Anthropic и OpenAI)

   export ANTHROPIC_API_KEY="..." OPENAI_API_KEY="..."

Что важно знать

• !Для детектора по умолчанию требуются платные ключи API Anthropic и OpenAI; вариант без ключей доступен только для дымовых тестов.
• !Компонент предотвращения не входит в выпуск с открытым исходным кодом.
• !Автономный движок ADR Explorer не входит в этот репозиторий.

В подборках

Темы

Частые вопросы

Что такое ADR?

Корпоративная система безопасности для обнаружения и инвентаризации AI-агентов, наблюдения за ними, оценки их защищённости и выявления рискованного поведения. ADR (Agentic AI Detection and Response) — корпоративная система безопасности для AI-агентов. Она предназначена как для агентов, используемых сотрудниками, например Cursor, Claude Code, Codex и GitHub Copilot CLI, так и для клиентских AI-агентов поддержки. Проект используется в production в Uber.

ADR можно использовать бесплатно? Какая у него лицензия?

ADR распространяется с открытым исходным кодом под лицензией Apache-2.0. Перед использованием в коммерческих продуктах проверьте условия лицензии.

ADR всё ещё поддерживается?

Активно поддерживается. Последний коммит в ADR — 31 окт. 2026 г..

Для чего можно использовать ADR?

Инвентаризация неразрешённых AI-инструментов для написания кода и MCP-серверов в инженерной организации. Аудит действий агентов для написания кода, включая вызовы инструментов и трассировки выполнения. Оценка защиты агентов от prompt injection и атак, связанных с MCP. Исследование методов обнаружения рискованного поведения агентов.

Как установить ADR?

Клонируйте репозиторий: git clone https://github.com/uber/ADR Перейдите в каталог Detection: cd ADR/Detection Установите зависимости с помощью uv: uv sync Настройте ключи API (Anthropic и OpenAI): export ANTHROPIC_API_KEY="..." OPENAI_API_KEY="..."

Где скачать ADR?

Исходный код и инструкции по установке — на GitHub: https://github.com/uber/ADR