zenchi0/ir-gym

# IR Gym IR Gym 是一个确定性的事件响应模拟器，用于针对模拟的企业操作测试 playbook 代理。它奖励证据收集、安全的执行顺序以及感知审批的遏制措施。 ## 快速开始 ``` python3 -m pip install -e . python3 -m ir_gym run demo/compromised_account.yml --out demo/run ``` ## 架构 ``` flowchart LR A[Scenario YAML] --> B[Mock environment] B --> C[Baseline agent] C --> D[Action executor] D --> E[Scorecard] ``` ## 局限性 - 所有工具均为模拟；不会执行真实的遏制操作。 - 评分具有较强的主观性，旨在由响应人员进行调整。

标签：Python, 大语言模型代理, 安全运营, 扫描框架, 无后门, 测试框架, 自动化演练, 逆向工具