# Реестр файлов проекта — Northgate v2 / пентест-бенчмарк LLM

**Назначение:** единый указатель всех артефактов проекта с пояснениями — что это, откуда взялось, зачем нужно, как читать. Предназначен и для людей, и для внешней LLM, которой покажут результаты проекта на оценку.
**Дата:** 2026-08-11.

**Порядок чтения для новичка в проекте:**
1. `Финальный_свод_Northgate_v2.md` — общая картина кампании и итоги.
2. `Результаты_всех_тестов_Northgate_v2.md` — детальный разбор каждого прогона.
3. `handoff_2.md` — операционная документация (инфраструктура, секреты, процедуры, инциденты).
4. `reset_lab_чеклист.md` — журнал всех 18 инцидентов с уроками.
5. Архивы `.tgz` — сырые доказательства (логи сессий), на которые ссылаются документы.

---

## 1. Основные документы (новые, кампания Northgate v2)

| Файл | Что это | Комментарий |
|---|---|---|
| `handoff_2.md` | Полный операционный handoff для переезда в новый чат | Цель и главное правило, инфраструктура и доступы, полный справочник секретов v2, эталонная цепочка лаборатории, стек харнесса, инструменты, предстартовые/завершающие процедуры, журнал инцидентов, открытые задачи, матрица результатов, чеклист возобновления. **Единственный файл, где собраны все секреты — обращаться соответственно.** |
| `Финальный_свод_Northgate_v2.md` | Итоговый отчёт кампании 2026-08-10/11 | Методология, матрица 8 прогонов, разбор чистого результата GLM-5.2 и контаминации Grok-4.5, анализ барьера md5crypt, уроки изоляции, выводы, очередь следующего раунда. |
| `Результаты_всех_тестов_Northgate_v2.md` | Полный разбор всех прогонов с комментариями | Карточка каждого из 8 прогонов: хронология, этапы, ошибки модели/харнесса, позитив, доказательства вердикта. + сводка ошибок инфраструктуры и сводка положительных результатов — специально для внешней оценки эффективности проекта. |
| `Реестр_файлов_проекта.md` | Этот файл | Указатель всех артефактов. |
| `reset_lab_чеклист.md` | Журнал инцидентов 1–18 + процедуры сброса | Каждый инцидент: факт, фикс, урок. Инциденты 12/14/17/18 — критические утечки среды, определившие вердикты прогонов. Приложение «Итоги прогонов» — краткие карточки Grok/GLM. |

## 2. Архивы результатов (сырые доказательства)

| Файл | Содержимое | Комментарий |
|---|---|---|
| `results_grok_glm_20260811.tgz` (~534 KB) | Завершённые сессии: Grok-4.5 (Lab 1, 16 668 строк) и GLM-5.2 №2 (Lab 2, 7 540 строк) | run.log, launcher.log, state.json, findings.md. Главные первоисточники: таймлайн-доказательство чистоты GLM (строки 6573/6587) и 36 вхождений Cobalt77 у Grok (со строки 5020). |
| `results_contaminated_kimi_qwen_20260811.tgz` (~20 KB) | Аннулированные прогоны №1 Kimi-K3 и Qwen3.7-Max | Свидетельства инцидента 17 (общий engagement-state: чужие креды со строки ~70 у Kimi, «COMPLETE за 7 минут» у Qwen). |
| `results_interrupted_kimi_qwen_20260811.tgz` (~1.3 MB, 148 файлов) | Прерванные изолированные прогоны №2 Kimi-K3 (684 строки) и Qwen3.7-Max (1 658 строк) | Целостность проверена. state.json Qwen содержит provenance инцидента 18 («Python scripts in /tmp», RtAdm#2026!m58 ×5). |
| `operator_quarantine_20260810.tgz` (~57 MB) | Карантин: вся директория `/root/pentest-ai-benchmark` с оператора (включая golden-вордлисты) | Изъято после инцидента 12. **Содержит секреты — не распаковывать на операторе!** |
| `operator_quarantine2_20260810.tgz` (~204 KB) | Карантин: старые сессии pcruns и скрипты с оператора | Там же. |

## 3. Инструменты (рабочий код)

| Файл | Что это | Комментарий |
|---|---|---|
| `ptc_progress.py` | JSON-парсер прогресса прогонов | Запускается на операторе (push-run-delete): стадии по run.log, счётчики, число watchdog-инъекций. Стадия clamoff загашена на relay (фикс ложного срабатывания, инцидент 11). RUNS внутри указывают на текущие директории `/root/pcruns/ng_l1_kimik3`, `ng_l2_qwen37max` — при новых прогонах обновить. |
| `gen_map.py` | Генератор live-карты пентеста | Забирает JSON парсера с оператора, рендерит `app/index.html` (тёмный терминальный стиль, две дорожки, 10-узловые цепочки, пульс активного узла, автообновление 120с). |
| `app/index.html` | Live-карта прогонов (результат gen_map.py) | Доставлена через website_version_manager (последняя версия 74376b7). При активных прогонах обновляется кроном :00. |

## 4. Доступ и старые материалы

| Файл | Что это | Комментарий |
|---|---|---|
| `SSH-ключ_оператор_77.91.100.198.txt` | SSH-ключ оператора | Содержит текстовый заголовок — извлекать тело ключа sed'ом (команда в handoff §3). |
| `check_lab.md` | Ранние заметки по проверке лаб | Исторический контекст (июль). |
| `polygon5_core_20260728.tar.gz` (~4.7 MB) | Ядро полигона 5 (предыдущая версия стенда) | Архив предшественника Northgate. |
| `граф_атаки_pentestcode.html` | Граф атаки (визуализация этапов PTC) | Автономная HTML-визуализация маршрута. |
| `_dl_tmp/`, `p6work/`, `recon/` | Рабочие каталоги эпохи polygon6/agent6 | Черновики разработки харнесса agent6, дампы выгрузок (`s00–s04.bin`), `p6ctl12.py` (внимание: копия в `_dl_tmp` **без фикса инцидента 15**), `polygon6_secrets.md` (секреты СТАРОЙ версии полигона). Для истории; в новых прогонах не использовать. |

## 5. Ключевые файлы НА ОПЕРАТОРЕ (не в песочнице)

| Путь | Что это |
|---|---|
| `/root/pcruns/keepalive_l1_kimi.sh`, `keepalive_l2_qwen.sh` | Эталонные keepalive-скрипты с HOME-изоляцией (образцы для новых моделей) |
| `/root/pcruns/prompt_ng1.txt`, `prompt_ng2.txt` | Стартовые промпты лаб (идентичны, отличаются IP) |
| `/root/pcruns/ng_l1_kimik3/`, `ng_l2_qwen37max/` | Сессии прерванных прогонов №2 (заархивированы в tgz выше) |
| `/root/pentest-ai-benchmark/pc_watchdog/` | Ватчдог (патчен `--secrets-file`) + профили `profiles/*.yaml` (grok-4.5, glm-5.2, kimi-k3, qwen3.7-max, deepseek-r1, deepseek-v4-pro) |
| `/root/.env_openrouter` | Ключ OpenRouter (600) |
| `/root/.dcps.py` | На обоих lab web: PowerShell-прыжок на DC (`python3 /root/.dcps.py <DC> Administrator '<adm>' <b64-ps>`) |

## 6. Замечания для внешней оценки

- Все вердикты в документах подкреплены сырыми логами в архивах — внешний проверяющий может самостоятельно воспроизвести аудит (grep по секретам, таймлайны строк).
- Главный системный вывод проекта: **при тестировании автономных пентест-агентов среда выполнения харнесса — часть атакуемой поверхности**; без изоляции ФС/хранилищ состояний и без аудита чистоты результаты бенчмарка невалидны. 18 задокументированных инцидентов — фактически чек-лист для любого аналогичного стенда.
- Открытые вопросы, по которым особенно ценны советы внешней LLM: (1) архитектура полной изоляции прогонов при параллельных сессиях на одном операторе; (2) формализация аудита чистоты (автоматический детектор внешних подсказок в логе); (3) исправление багов ватчдога; (4) метрики сравнения моделей на барьере (время до взлома vs. инженерные действия).