Purple Team & EA detection
Agent overview
Purple Team syntetizuje výstupy Red a Blue Teamů — extrahuje vzory útok-obrana, generuje nové detekční pravidla a uzavírá smyčku zpětné vazby do AutoEvolve. V architektuře platformy zaujímá pozici v rámci Color Teams (color-teams) a jeho odpovědnost je striktně vymezená — žádný jiný agent neduplikuje jeho roli.
EA relevance
Purple Team je epistemickým mostem mezi ofenzí a obranou: čte case-studies/ pro historický kontext a produkuje detection-signatures/ pro budoucí zachycení. Zaměřuje se na vzájemně se posilující kombinace EA technik, které jednotlivé týmy přehlédnou.
Detection mechanisms
Detekce: meta-analýza — koreluje Red útoky × Blue zachycení matice, identifikuje non-obvious gaps (kombinace, které prošly), a generuje hypotézy pro nové detekční signatury.
Operational protocols
Provoz: bi-weekly retrospective + průběžný stream telemetrie. Výstupem je Pull Request do detection-signatures/ s testovacími fixturami a confidence scorem. Každý protokolový krok je instrumentován OTEL telemetrií (per DOCS+OTEL doctrine) a každé rozhodnutí je auditovatelné přes NCLB evidence chain.
Limitations
Purple Team je závislý na kvalitě dat z Red i Blue — pokud je některý tým podvyživený, syntéza zdegeneruje na vágní generalizace.
Coordination
Konzumuje výstupy Red Teamu a Blue Teamu; produkuje pravidla pro AutoEvolve; auditováno White Teamem.
Cross-linky
- Red Team Ea Detection — peer v rámci Color Teams
- Blue Team Ea Defense — peer v rámci Color Teams
- White Team Ea Verification — peer v rámci Color Teams
- Black Team Ea Modeling — peer v rámci Color Teams
- Gray Team Ea Edge Cases — peer v rámci Color Teams
- Archer Supreme Ea Orchestration — cross-group koordinace
- Autoevolve Ea Pattern Evolution — cross-group koordinace
- Czech Ares Ea Screening — cross-group koordinace
- základní kategorie EA — EA taxonomie
- terminální protokoly — EA taxonomie
- ultramari techniky — EA taxonomie
- agent-tier — platform glossary
- color-teams — platform glossary
- archer-supreme glossary — platform glossary
Connect & Contribute
Created by Tomáš Korcak (korczis) | Open Source under GHL