blitzcrieg1/agentmetry

在 GitHub 查看

Local-first flight recorder for AI coding agents. Hash-chained audit trail, MITRE-mapped sequence detection, DLP. Forwards to the SIEM you already run.

blitzcrieg1/agentmetry 对新手友好吗？

blitzcrieg1/agentmetry 的维护者通常 1 天内回复 PR。目前有 5 个适合新手的 issue 开放。

星标: 10
派生: 5
开放的新手 issue: 5
已索引 issue: 65
平均合并: 9 小时 44 分钟
30 天内合并 PR: 116

主要语言: Python
许可证: Apache-2.0
最近 GitHub push: 2026年10月8日
最近索引: 2026年10月8日
贡献指南: 贡献指南
行为准则: 没有行为准则
新手标签: good first issue help wanted

如何为 blitzcrieg1/agentmetry 做贡献

先读贡献指南：它说明了维护者希望如何提出、测试和评审改动。
项目提供 Dockerfile 或 Docker Compose 文件，不必安装整套工具链就能跑起来。
你的贡献将以该项目的 Apache-2.0 许可证发布。
从下方 5 个开放的新手友好 issue 中选一个，开始之前先留言说明你想认领它。

适合新手全部

未关闭全部

可能已有人在做的 issue 排在最后。全部按时间排序

scan: a skill's scripts are never read, and the report does not say so
未关闭
- 哪里不对？
enhancement

难度 2/5 1-3 小时新手友好度 80/100

blitzcrieg1/agentmetry#360 · 2026年10月31日创建

维护者通常 1 天内回复
detection: what the shipped mapper makes of the ThreatLabz AI-assisted campaign (more #55 cases, and model-server redirection)
未关闭
- 哪里不对？
detection-rule

难度 4/5 3-5 天新手友好度 35/100

blitzcrieg1/agentmetry#359 · 2026年10月31日创建

维护者通常 1 天内回复
A script written to a file and then run hides its content from classification
未关闭
- 哪里不对？
bug detection-rule

难度 4/5 3-5 天新手友好度 42/100

blitzcrieg1/agentmetry#347 · 2026年10月30日创建

维护者通常 1 天内回复
base64 decoded into a shell is not classified
未关闭
- 哪里不对？
bug detection-rule

难度 3/5 1-2 天新手友好度 45/100

blitzcrieg1/agentmetry#346 · 2026年10月30日创建

维护者通常 1 天内回复
A heredoc executed by a shell is not classified
未关闭
- 哪里不对？
bug detection-rule

难度 2/5 1-3 小时新手友好度 65/100

blitzcrieg1/agentmetry#345 · 2026年10月30日创建

维护者通常 1 天内回复
doctor: a second install reports on itself while a different install's recorder is the one running
未关闭
- 哪里不对？
bug

难度 3/5 1-2 天新手友好度 63/100

blitzcrieg1/agentmetry#340 · 2026年10月26日创建

维护者通常 1 天内回复
detection: three false-positive shapes from week 6 to 8 triage (hf in a path, Remove-Item Env:, .env key names)
未关闭
- 哪里不对？
detection-rule

难度 4/5 3-5 天新手友好度 48/100

blitzcrieg1/agentmetry#329 · 2026年10月23日创建

维护者通常 1 天内回复
heartbeat: degrade when a configured anchor goes stale or the local chain fails to verify
未关闭
- 哪里不对？
enhancement

难度 4/5 1-2 天新手友好度 55/100

blitzcrieg1/agentmetry#318 · 2026年10月22日创建

维护者通常 1 天内回复
detection: agent-specific signals to add after the freeze
未关闭
- 哪里不对？
detection-rule

难度 5/5 一周以上新手友好度 35/100

blitzcrieg1/agentmetry#317 · 2026年10月22日创建

维护者通常 1 天内回复
proof: run each 'built against docs, never run live' surface live
未关闭
- 哪里不对？
documentation

难度 4/5 3-5 天新手友好度 42/100

blitzcrieg1/agentmetry#316 · 1 条评论 · 2026年10月22日创建

维护者通常 1 天内回复
export: OTLP output for teams standardised on an OpenTelemetry collector
未关闭
- 哪里不对？
enhancement

难度 4/5 3-5 天新手友好度 55/100

blitzcrieg1/agentmetry#315 · 2026年10月22日创建

维护者通常 1 天内回复
fleet: require HMAC argument hashing on fleet installs
未关闭
- 哪里不对？
enhancement

难度 4/5 1-2 天新手友好度 55/100

blitzcrieg1/agentmetry#314 · 2026年10月22日创建

维护者通常 1 天内回复
security: run the recorder under its own account on developer machines
未关闭
- 哪里不对？
enhancement

难度 5/5 一周以上新手友好度 35/100

blitzcrieg1/agentmetry#313 · 2026年10月22日创建

维护者通常 1 天内回复
dashboard --dev-server signs in on 127.0.0.1 while the dev dashboard calls localhost, so every request is 401
未关闭
- 哪里不对？
难度 3/5 1-2 天新手友好度 57/100

blitzcrieg1/agentmetry#301 · 2026年10月21日创建

维护者通常 1 天内回复
Coverage reports Codex as hooked while Codex is waiting for the user to approve the hooks
未关闭
- 哪里不对？
难度 4/5 3-5 天新手友好度 45/100

blitzcrieg1/agentmetry#300 · 1 条评论 · 2026年10月21日创建

维护者通常 1 天内回复
Time and token breakdown by task, agent and tool
未关闭
- 哪里不对？
enhancement

难度 5/5 一周以上新手友好度 45/100

blitzcrieg1/agentmetry#295 · 2026年10月20日创建

维护者通常 1 天内回复
Guardrail receipts: record other guardrails' allow and deny decisions in the trail
未关闭
- 哪里不对？
enhancement

难度 5/5 一周以上新手友好度 35/100

blitzcrieg1/agentmetry#294 · 2026年10月20日创建

维护者通常 1 天内回复
Local honeytokens: decoy credentials whose use is a near-certain finding
未关闭
- 哪里不对？
dlp-rule enhancement

难度 5/5 一周以上新手友好度 24/100

blitzcrieg1/agentmetry#293 · 2026年10月20日创建

维护者通常 1 天内回复
mcp audit: show each MCP server's blast radius, not just that it is configured
未关闭
- 哪里不对？
enhancement

难度 5/5 一周以上新手友好度 45/100

blitzcrieg1/agentmetry#292 · 2026年10月20日创建

维护者通常 1 天内回复
release: signed standalone binaries per OS, after EV signing
未关闭
- 哪里不对？
enhancement

难度 4/5 3-5 天新手友好度 18/100

blitzcrieg1/agentmetry#233 · 2026年10月10日创建

维护者通常 1 天内回复
import: Numbat and AgentSight output, as the evidence and SIEM layer under them
未关闭
- 哪里不对？
enhancement

难度 4/5 3-5 天新手友好度 30/100

blitzcrieg1/agentmetry#232 · 2026年10月10日创建

维护者通常 1 天内回复
reconstruct: rebuild past sessions from the agents' own on-disk logs
未关闭
- 哪里不对？
enhancement

难度 4/5 3-5 天新手友好度 35/100

blitzcrieg1/agentmetry#231 · 2026年10月10日创建

维护者通常 1 天内回复
backtest: run a rule over your own recent trail before you enable it
未关闭
- 哪里不对？
enhancement

难度 3/5 1-2 天新手友好度 50/100

blitzcrieg1/agentmetry#230 · 2026年10月10日创建

维护者通常 1 天内回复
Herdr runtime integration: role/workspace tagging (L1) + orchestration adapter (L2)
未关闭
- 哪里不对？
难度 5/5 一周以上新手友好度 35/100

blitzcrieg1/agentmetry#216 · 2026年10月3日创建

维护者通常 1 天内回复
runtime: the removed agent runtime still boots with the recorder, and replay reads only its outbox
未关闭
- 哪里不对？
难度 5/5 一周以上新手友好度 25/100

blitzcrieg1/agentmetry#209 · 2026年10月2日创建

维护者通常 1 天内回复
mcp: homoglyphs are a warning with context, and an unknown server deserves a stricter state than a known one
未关闭
- 哪里不对？
难度 5/5 一周以上新手友好度 35/100

blitzcrieg1/agentmetry#189 · 1 条评论 · 2026年9月18日创建

维护者通常 1 天内回复
mcp: prompts, resources and templates are never observed, so the fingerprint cannot see them move
未关闭
- 哪里不对？
难度 4/5 3-5 天新手友好度 55/100

blitzcrieg1/agentmetry#187 · 2026年9月18日创建

维护者通常 1 天内回复
detection: a [bool]$env:SECRET existence probe counts as credential access, so credential-exfil fires on a session that read nothing
未关闭
- 哪里不对？
难度 4/5 3-5 天新手友好度 42/100

blitzcrieg1/agentmetry#178 · 2026年9月9日创建

维护者通常 1 天内回复
deps: the mcp pin is defended by a comment, so a green CI nearly reopened #138
未关闭
- 哪里不对？
难度 3/5 1-2 天新手友好度 65/100

blitzcrieg1/agentmetry#174 · 2026年9月9日创建

维护者通常 1 天内回复
detection: session-tool-burst is seven of ten triage items, which is how a green week gets lost
未关闭
- 哪里不对？
难度 5/5 一周以上新手友好度 35/100

blitzcrieg1/agentmetry#172 · 2026年9月9日创建

维护者通常 1 天内回复
schema: an unattended auto-mode session is indistinguishable from a supervised one
未关闭
- 哪里不对？
难度 4/5 3-5 天新手友好度 48/100

blitzcrieg1/agentmetry#170 · 2 条评论 · 2026年9月9日创建

维护者通常 1 天内回复
mcp: server inventory is a CLI command, not an event, and an unwrapped server still has no fingerprint
未关闭
- 哪里不对？
难度 5/5 一周以上新手友好度 35/100

blitzcrieg1/agentmetry#169 · 1 条评论 · 2026年9月9日创建

维护者通常 1 天内回复
mcp_schema: two servers exposing the same tool name is invisible, which is how shadowing works
未关闭
- 哪里不对？
难度 5/5 一周以上新手友好度 35/100

blitzcrieg1/agentmetry#153 · 2026年9月2日创建

维护者通常 1 天内回复
detection: agent instruction and memory files are an instruction channel that earns no trait
未关闭
- 哪里不对？
难度 5/5 一周以上新手友好度 30/100

blitzcrieg1/agentmetry#151 · 1 条评论 · 2026年9月2日创建

维护者通常 1 天内回复
mcp: the 2026-07-28 spec went stateless and added routing headers, which changes several open issues
未关闭
- 哪里不对？
难度 4/5 3-5 天新手友好度 45/100

blitzcrieg1/agentmetry#148 · 2026年9月2日创建

维护者通常 1 天内回复
mcp_schema: an external $ref in inputSchema hashes as a pointer, so its target is outside both digests
未关闭
- 哪里不对？
难度 5/5 一周以上新手友好度 25/100

blitzcrieg1/agentmetry#143 · 2026年9月1日创建

维护者通常 1 天内回复
schema: make `inferred` a structured field, not a reason-string prefix
未关闭
- 哪里不对？
难度 5/5 一周以上新手友好度 35/100

blitzcrieg1/agentmetry#131 · 2026年8月30日创建

维护者通常 1 天内回复
dlp: one secret produces up to four critical findings
未关闭
- 哪里不对？
难度 5/5 一周以上新手友好度 45/100

blitzcrieg1/agentmetry#130 · 2026年8月27日创建

维护者通常 1 天内回复
mcp_schema: agent-observed vs reference-observed catalog divergence
可能重新可做 @hossainzarif23 于 62 天前认领，目前没有进行中的 PR。未关闭
- 哪里不对？
难度 5/5 一周以上新手友好度 25/100

blitzcrieg1/agentmetry#112 · 2 条评论 · 2026年8月23日创建

维护者通常 1 天内回复
mcp_schema: key the baseline on (server, client, protocolVersion, auth) not server alone
未关闭
- 哪里不对？
难度 5/5 一周以上新手友好度 35/100

blitzcrieg1/agentmetry#111 · 3 条评论 · 2026年8月23日创建

维护者通常 1 天内回复
mcp_schema: auth/session-aware fingerprinting for OAuth-gated listings
未关闭
- 哪里不对？
enhancement

难度 5/5 一周以上新手友好度 35/100

blitzcrieg1/agentmetry#105 · 2026年8月23日创建

维护者通常 1 天内回复
mcp: tools/call response-shape / arg-validation drift (list-stable call-divergent)
未关闭
- 哪里不对？
enhancement

难度 5/5 一周以上新手友好度 35/100

blitzcrieg1/agentmetry#104 · 2026年8月23日创建

维护者通常 1 天内回复
mcp_schema: dual digests (model-visible strings vs structural residue)
未关闭
- 哪里不对？
enhancement

难度 5/5 一周以上新手友好度 25/100

blitzcrieg1/agentmetry#103 · 4 条评论 · 2026年8月23日创建

维护者通常 1 天内回复
react-hooks/set-state-in-effect fires on 12 effects, downgraded to a warning during the Next 16 migration
未关闭
- 哪里不对？
enhancement

难度 4/5 3-5 天新手友好度 55/100

blitzcrieg1/agentmetry#95 · 2026年8月23日创建

维护者通常 1 天内回复
Observable techniques collapse into T1059 because the mapper only upgrades on credentials and egress
未关闭
- 哪里不对？
detection-rule

难度 4/5 3-5 天新手友好度 35/100

blitzcrieg1/agentmetry#55 · 2026年8月21日创建

维护者通常 1 天内回复
Tool responses are not recorded, so the trail cannot see how much data moved
未关闭
- 哪里不对？
enhancement

难度 5/5 一周以上新手友好度 35/100

blitzcrieg1/agentmetry#45 · 2026年8月19日创建

维护者通常 1 天内回复
Events carry no project, so one trail mixes every repo on the machine
未关闭
- 哪里不对？
enhancement

难度 5/5 一周以上新手友好度 25/100

blitzcrieg1/agentmetry#37 · 2026年8月1日创建

维护者通常 1 天内回复
Two published rules have no benchmark corpus case: host-subagent-swarm-burst and off-hours-activity
未关闭
- 哪里不对？
help wanted

难度 4/5 3-5 天新手友好度 54/100

blitzcrieg1/agentmetry#36 · 2026年8月1日创建

维护者通常 1 天内回复
Extract an EventStore protocol before adding a second storage backend
未关闭
- 哪里不对？
enhancement

难度 4/5 3-5 天新手友好度 38/100

blitzcrieg1/agentmetry#35 · 2026年8月1日创建

维护者通常 1 天内回复
Decide whether destructive-delete-burst should check actor_type
未关闭
- 哪里不对？
detection-rule question

难度 4/5 3-5 天新手友好度 35/100

blitzcrieg1/agentmetry#28 · 2026年7月28日创建

维护者通常 1 天内回复

blitzcrieg1/agentmetry

blitzcrieg1/agentmetry 对新手友好吗？

如何为 blitzcrieg1/agentmetry 做贡献

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

哪里不对？

把新 issue 发到你的邮箱