本番環境で日次実行されるマルチエージェントセキュリティレビュー：アーキテクチャと発見事項

アーキテクチャの詳細

セキュリティエージェントはlaunchd経由で毎日cronジョブとして実行されます。最近のコミットの差分とコードベース全体へのアクセス権を受け取ります。以下の項目を含む構造化された脆弱性チェックリストに対して検査を行います：

• IDOR
• 認証バイパス
• インジェクションベクトル
• シークレットの露出
• 過度に寛容なルート

エージェントは発見事項をP0/P1/P2タスクとして作業キューに記録します。別のコーディングエージェントがこれらを取得し、修正を行い、変更をコミットしてデプロイします。

調整の課題と解決策

本番環境で3週間稼働した後、最も興味深い調整課題はセキュリティエージェントとコーディングエージェント間の競合でした。セキュリティが何かをフラグし、コーディングが修正しますが、その後、セキュリティがまだレビューしていないパターンを次のコミットで導入してしまう問題です。

実装された解決策：コミットごとではなく毎日のみの実行と、「reviewed_through」マーカーにより、発見事項がコミットコンテキストを持つようにしました。

パフォーマンスの観察

Claudeは、「これは脆弱に見える」と「この文脈では確実に悪用可能である」を区別する能力が異常に優れていると評価されました。誤検知率は管理可能な範囲に収まりました。

このシステムは、ultrathink.artにおけるより大規模なマルチエージェント設定の一部であり、設計、コーディング、マーケティング、運用、ソーシャル、および専用のセキュリティエージェントを含んでいます。