iwe-platform-redteam

Solid

Product-only Red Team audit of the FMT/IWE platform: source, manifests, setup/update paths, CI and release provenance, agent permissions and memory, hooks, runtime, roles, schedulers, Day Open/Close, and regression claims. Use before merging or publishing a release, after changes to updater/runtime/security behavior, or when verifying a reported platform defect. Excludes real consumer workspaces and personal customizations; use repository-owned code and synthetic disposable fixtures only.

AI & Automation 52 stars 148 forks Updated today MIT

Install

View on GitHub

Quality Score: 82/100

Stars 20%

Recency 20%

100

Frontmatter 20%

Documentation 15%

100

Issue Health 10%

License 10%

100

Description 5%

100

Skill Content

# IWE Platform Red Team Audit the product as an adversary trying to disprove its release, upgrade, safety, and runtime claims. Do not use earlier incidents as proof: rebuild the case from the exact current artifact. ## IWE Integration Contract (read first) > Эта секция — обёртка IWE поверх методики Евгения ниже. Методическое ядро (Scope > Boundary … Final Output) сохранено как есть; здесь только правила встраивания. - **Статус — experimental (не autonomous).** До появления принудительного платформенного хука границы (PreToolUse guard уровня платформы) этот скилл запускается **только под пилотом**, не в фоновом/headless-режиме. Разрушительные шаги (rollback/freeze/mix-and-match/updater-мутации) не выполнять автономно. - **Канонический дом — FMT-шаблон (product-owned).** Здесь скилл живёт как staging-кандидат в авторском workspace. Промоция и доставка в `FMT-exocortex-template` — отдельный явный шаг (S-33 + `template-sync.sh` + зелёная `main`), не часть операционного вызова. - **Граница запуска — только через обёртку `boundary-guard.sh`.** Каждую опасную операцию (setup/update/hook/scheduler/mutation) запускать как `bash .../boundary-guard.sh -- <command>`. Обёртка отказывает, если цель не одноразовая фикстура под temp, и очищает унаследованные `IWE_*`/`WORKSPACE_DIR` для каждой команды. Простой предварительный вызов guard без `--` недостаточен: он не очистит окружение последующих команд. - **Калибровка перед вердиктом (обязательна).** До вывода вердик...