I. 標準

文件總覽

ATR（Agent Threat Rules）是一套開放標準，用規則偵測針對 AI agent 的攻擊。它有一份規格、一組有版本號的規則，還有一套測試，任何引擎都能拿來證明自己符合規格。

狀態參考引擎是 TypeScript 版，發布在 npm。Python 和 Go 引擎目前只有骨架和介面契約，還沒通過符規測試。

狀態符規測試套件的骨架放在 repository 的 conformance/ 目錄。目標是三個獨立引擎通過 L2，目前還沒達成。

文件結構

規範本文，成熟度和 lane 怎麼運作，還有發布以來的每次變更。

十個威脅類別。每一類列出它的規則、lane，和最常出現的框架對照。

規則怎麼對到 OWASP、MITRE ATLAS、NIST AI RMF 和法規。這些是 ATR 自己寫的，不是背書。

引擎、整合、符規測試套件，還有每個採用者用了 ATR 的哪一塊。

部署能拿什麼給稽核員看，稽核員又怎麼用公開資料去驗。

ATD 技法目錄，和公開的威脅情資。

誰維護 ATR、怎麼做決定、怎麼貢獻、怎麼引用。

常見問題、什麼事該找誰，還有隱私說明和使用條款。