foundry-security-spec

这是一个由思科发布的开源规范，旨在为代理式人工智能（Agentic AI）系统提供安全评估与测试的标准化框架。核心包含八类基础代理角色、五类扩展角色、漏洞生命周期管理、协调底座设计，以及约130条带明确设计理由的功能性要求；同时定义了11条不可违背的安全宪法原则。规范刻意不绑定具体实现，强调架构中立性与组织适配性，所有组织特定决策点均以[NEEDS CLARIFICATION]标注供使用者自主填充。适用于AI安全团队、大模型产品厂商及第三方评估机构开展可复现、可演进的Agentic AI红蓝对抗、渗透测试与合规验证。