에이전트

Documentation Index

Fetch the complete documentation index at: https://docs.decepticon.red/llms.txt

Use this file to discover all available pages before exploring further.

​

에이전트 아키텍처

​

조율 계층

​

정찰 단계

​

익스플로잇 & 취약점 연구

​

포스트 익스플로잇 & 전문가 운영자

​

방어 & 분석

​

목표별 클린 컨텍스트

목표 1 (정찰)     → 새 Recon 에이전트 인스턴스       → 발견사항 디스크 + 그래프에 저장
목표 2 (익스플로잇) → 새 Exploit 에이전트 인스턴스     → 목표 1 발견사항 명시적으로 읽음
목표 3 (포스트 익스) → 새 Post-Exploit 인스턴스      → 목표 1+2 발견사항 명시적으로 읽음

• 축적된 노이즈 없음 — 100개 목표 인게이지먼트에서 컨텍스트가 저하되지 않습니다.
• 대상화된 컨텍스트 — 각 에이전트는 자신의 목표와 관련된 발견사항만 수신합니다.
• 영속적 상태 — 발견사항은 에이전트 메모리가 아니라 디스크와 Neo4j에 저장됩니다.

​

에이전트 미들웨어 스택

​

각 계층이 하는 일

• SafeCommand — RoE나 OPSEC 자세를 위반하는 명령을 거부합니다.
• Skills — 활성 위협 프로필과 ATT&CK 중복에 의해 필터링된 점진적 공개 스킬 로딩.
• Filesystem — 인게이지먼트 워크스페이스로 범위가 지정된 샌드박스 파일 접근.
• SubAgent — 조율자가 전문가에게 일을 디스패치하기 위한 task() 도구.
• OPPLAN — 5개의 CRUD 도구와 모든 LLM 호출로 목표의 동적 상태 주입.
• EngagementContext — 모든 반복에서 RoE/ConOps를 자동 주입하여 가드레일이 지속적으로 평가됩니다.
• ModelFallback — 제공자 장애 조치(Anthropic → OpenAI → Google → MiniMax) (속도 제한 또는 다운 시).
• Summarization — 전문가 에이전트의 컨텍스트가 모델 윈도우에 접근할 때 대화 윈도우 압축.
• PromptCaching — Anthropic 프롬프트 캐시 경계 마커로 정적 및 동적 프롬프트 섹션을 구분.
• PatchToolCalls — 교차 제공자 호환성을 위해 도구 호출 모양을 재작성.

​

에이전트-도구 상호작용

에이전트 → Docker 소켓 → Kali 샌드박스 → tmux 세션 → 도구 (sliver-client, msfconsole, evil-winrm, ...)
                                              ↓
                                        프롬프트 탐지
                                              ↓
                                        후속 명령

1. 프롬프트 패턴을 탐지합니다.
2. 도구의 출력을 해석합니다.
3. 적절한 후속 명령을 전송합니다.
4. 필요시 제어 신호(C-c, C-z)를 처리합니다.

• 인라인(≤15K) — 에이전트에 직접 반환됨.
• 오프로드(15K–100K) — /workspace/.scratch/에 작성되고 경로로 참조됨.
• 감시견(>5M) — 세션이 종료되고 에이전트는 개선을 요청받습니다.