VIII.
常見問題
- ATR 是什麼？
- AI
代理 威脅 的 開放 偵測 規則 標準。 內容有一份規格、 一組 有 版本 的 YAML 規則， 還有 一套 測試， 任何 引擎 都能 拿來 證明 自己 符合規格。 - 要錢嗎？
- 不用
錢。 規則 和 規格 都是 MIT 授權， 誰 都能 使用、 實作、 修改。 機構 會員 還沒 開放。 會員 也買 不到 任何 規則的結果。 - lane 是什麼？
- lane
決定 哪些 成熟度 的 規則 可以 觸發。 enforce 只 跑 maturity 為 stable 的 規則， 要 開 阻擋 就用 這條。 alert 跑 stable 和 test。 hunt 跑 全部 生效 的 規則， 也是 預設。 引擎 和 Claude Code hook 的 阻擋 預設 是 關 的； Mastra、 OpenShell、 NemoClaw 轉接 器 則 預設 會 擋 high 和 critical 的命中。 - 為什麼
有 三個規則數？ - main 上有 844
個 規則檔。其中 836 條 生效， 也就是 至少有 一個 lane 會載入。8 條 是 inert， status 為 draft 或 deprecated， 任何 lane 都不 載 入。 只講 一個 數字， 不是 多 報 就是 少 報， 所以 全 站 每個 數字 都標明 算 的是什麼。 - 要
引用 哪個版本？ - 引用
規格 就用 規格 版本， 引用 軟體 就用 npm 版本。 兩個 版本 分 開 標示，格式見引用頁面。 - ATR
跟 OWASP、 MITRE 有關係嗎？ - 沒有隸屬關係。框架對照是
ATR 自己 寫的 文件， 框架 方 沒有 審查或背書。 - ATR
會 把我的 資料 送出去嗎？ - 參考
引擎 在 你 自己 的 程序 裡 評估 規則。 回報 到 外部 服務 預設 是 關 的， 也沒有 內建 的 接收 端點。 要 打開， 必須 明確 設定， 並且自己指定接收方。 - 發現
安全 漏洞 怎麼回報？ - 請
私 下 回報： 用 GitHub 的 private vulnerability reporting， 或寫信到 [email protected]。 不要 開 公開 issue。流程見 SECURITY.md。 - 怎麼加入？
- 入會
暫停 受理， 隱私 說明 定稿 後 開放。 開放 後 加入 免費， 名錄 只 列 本人 同意 公開的人。
01
02
04
05
06
07
08
09
10
12
本頁產生於 2026-11-10哪裡