Blue Team & EA detection
Agent overview
Blue Team provozuje real-time obranný perimetr — udržuje aktivní signatury EA, detekuje vstupní útoky a triggeruje karanténní protokoly před dosažením LLM jádra. V architektuře platformy zaujímá pozici v rámci Color Teams (color-teams) a jeho odpovědnost je striktně vymezená — žádný jiný agent neduplikuje jeho roli.
EA relevance
Blue Team zrcadlí Red Team: kde Red útočí, Blue brání. Konzumuje kompendium 04-terminalni-protokoly jako produkční runbook a detection-signatures/ jako databázi YARA-like vzorů pro EA payloads.
Detection mechanisms
Detekce: vícevrstvý filter chain — (1) regex/embedding match proti známým EA vzorům, (2) sémantická analýza prompt-injekce přes nabla-infinity epistemickou pipeline, (3) behavioral baseline drift detection na úrovni session.
Operational protocols
Provoz: 24/7 monitoring přes telemetry + circuit-breaker. Při zachycené EA — okamžitá izolace session, audit log, a notifikace Purple Teamu pro post-mortem analýzu vzoru. Každý protokolový krok je instrumentován OTEL telemetrií (per DOCS+OTEL doctrine) a každé rozhodnutí je auditovatelné přes NCLB evidence chain.
Limitations
Blue Team je slepý vůči ultramari technikám (05-ultramari-techniky) — ty vyžadují kvantifikační analýzu mimo signaturový rámec a jsou delegovány na NABLA Infinity.
Coordination
Triggeruje AutoHeal pro automatickou opravu zranitelných vstupních bodů; eskaluje na White Team pro audit-trail verifikaci a na Compliance pro regulační reporting.
Cross-linky
- Red Team Ea Detection — peer v rámci Color Teams
- Purple Team Ea Synthesis — peer v rámci Color Teams
- White Team Ea Verification — peer v rámci Color Teams
- Black Team Ea Modeling — peer v rámci Color Teams
- Gray Team Ea Edge Cases — peer v rámci Color Teams
- Archer Supreme Ea Orchestration — cross-group koordinace
- Autoevolve Ea Pattern Evolution — cross-group koordinace
- Czech Ares Ea Screening — cross-group koordinace
- základní kategorie EA — EA taxonomie
- terminální protokoly — EA taxonomie
- ultramari techniky — EA taxonomie
- agent-tier — platform glossary
- color-teams — platform glossary
- archer-supreme glossary — platform glossary
Connect & Contribute
Created by Tomáš Korcak (korczis) | Open Source under GHL