社群

維護 ATR 的人

貢獻者寫規則，也審規則。誰都可以提 issue 和 pull request，但只有握有 repo 權限的維護者能合併。專家要在書面同意後才會列在這裡，目前還沒有。

加入 Discord 申請加入從哪裡開始

下面是目前可以做的題目，任何人都可以直接開 issue 或 PR。做完的題目會自動從清單消失。想列在名錄裡，再申請加入。

利益揭露：ATR 首席維護者林冠辛創辦並控制 PANGUARD AI, INC.，這家公司販售以 ATR 為基礎的 AI agent 資安產品。在這裡貢獻的成果以 MIT 授權釋出，任何人都能使用，包括這家公司。兩者如何區隔，寫在治理頁。

名錄 · 2026 年 11 月開放

名錄只列本人同意公開的人，文字也經過本人確認。列出所屬單位，不代表該單位背書。要求移除，不問理由。

§1從哪裡開始

照你有的時間，挑第一件事

Discord 用來討論，決定和功勞記在 GitHub，不用 Discord 也能參與。任何人都可以直接開 issue 或 PR；動手前在 issue 留言說一聲，避免兩個人做同一件事。

5 分鐘: 回報 ATR 誤判的正常內容。確認成立就算一次貢獻。
10 分鐘: 交一個攻擊樣本，附一段長得像但無害的對照。不用裝任何東西。
30 分鐘: 挑一個公開的題目。每題都寫了要改哪些檔、怎麼測，做好就開 PR。
隨時: 在 GitHub Discussions 發問，不需要 Discord。在 Discord 裡，/start 會列出這些步驟，/now 會列出各區現在需要什麼。

§2現在在做什麼

各區的進行中與缺人的工作

只列專案名稱，細節在各自的 issue 與 Discord 頻道。這些是目前工作所在的區域，不是治理頁說的正式工作組。最後更新 2026-11-08。

規則

#rules

偵測 AI agent 攻擊的規則：新規則、誤判、繞過，以及品質閘門。

進行中收窄會誤判正常內容的規則
需要人手替新公開的 AI agent CVE 寫規則
需要人手中日韓文的提示注入樣式
進行中工具呼叫裡的破壞性 shell 指令

這一區的新手任務

引擎與整合

#rules

TypeScript 與 Python 引擎、一致性測試套件，以及和 agent 框架、資安工具的整合。

進行中Python 引擎與 TypeScript 引擎結果一致
進行中一致性測試套件 1.1
進行中超長輸入分段比對
進行中OpenAI Agents SDK guardrails 整合
需要人手在 CI 裡掃描的 GitHub Action

這一區的新手任務

ATR Eval 方法

#wg-method

ATR Eval 怎麼測 agent 會不會被劫持：規格、計分、簽章紀錄與執行器。維護者的公司與這些結果有商業利益。利益揭露

進行中第一版公開草案的意見回饋
進行中與 AgentDojo 的校準
進行中Inspect 整合
需要人手由維護者以外的人重跑

這一區的新手任務

題庫

#wg-atomics

ATR Eval 的測試題：攻擊是否真實、判定是否正確、沒有攻擊的對照版是否公平。維護者的公司與這些結果有商業利益。利益揭露

進行中在真實 agent 上篩檢匯入的測試題
進行中確認 agent 察覺不到自己在被測
需要人手以網頁、email、檔案為入口的測試題

這一區的新手任務

法規與框架對照

#wg-mappings

ATR 規則與 ATR Eval 和各框架、法規的對照，例如 OWASP 清單、NIST AI RMF、MITRE ATLAS、歐盟 AI 法與 AIUC-1。

進行中修正框架對照
進行中AIUC-1 與歐盟 AI 法對照
需要人手台灣法規對照

這一區的新手任務

社群基礎建設

#general

貢獻的公開紀錄、官網社群頁，以及把 Discord 接回 GitHub 的指令。

進行中公開貢獻帳本
進行中官網社群頁
進行中把 Discord 接回 GitHub 的指令

這一區的新手任務

國家節點

尚無頻道

各國或機構可以在自己網路上運行的開放參考實作，金鑰與紀錄都在自己手上。

規劃中參考設計

規劃中

Adam Lin
首席維護者（過渡期間，至 TSC 成立為止）
維護者創始成員TW
GitHub 利益揭露

§3GitHub 貢獻紀錄

在 repo 裡留下貢獻的人

GitHub 列為貢獻者的 11 人，不算機器人，也不算維護者的次要帳號。這是公開紀錄，跟上面的名錄分開計算。

§4工作組

三個規劃中的工作組，都還沒成立

這三組是規劃，目前都還沒成立，也沒有負責人。成立的條件寫在治理頁：三個以上彼此獨立的實作者提出同樣的需求。在那之前，相關的工作都在 GitHub 上非同步進行。

規則品質與繞過
拿規則做紅隊測試，回報繞過和誤判，把造成誤判的規則收窄。
規劃中
框架對照
逐條對照 OWASP、MITRE ATLAS、NIST AI RMF、EU AI Act 與 ISO/IEC 42001，附缺口欄。
規劃中
引擎符規
讓符規測試套件在不同引擎與語言之間都站得住。
規劃中

§5成員會收到什麼

只承諾做得到的事

每月: 一則書面社群更新，發在 GitHub Discussions（規劃中）。
每季: 一份問卷，問接下來該優先覆蓋什麼，結果公開（規劃中）。
每次發版: 貢獻者的名字寫在他們規則的 author 欄位，也列在 CONTRIBUTORS.md。
選擇性: 有需要即時討論的事才開線上會議；決定一律寫回 GitHub。