RAMPART

证据显示：pyproject 中 pyrit 固定到 git commit（6dc8b94），CI 使用 SHA 锁定的 actions、permissions: {} 最小权限、persist-credentials: false，CodeQL 定期扫描，依赖版本下限明确——依赖安全与最小权限在工程配置层面得到支持（2分）。但未扣满分原因：核心运行时代码（适配器、评估器、清单处理）未包含在证据中，无法验证 agent 产品本身的权限、确认流程、数据流、敏感数据处理、外部副作用或回滚机制；README 无任何隐私/数据流/确认说明，故这些准则仅得 1 分（存在占位性线索如 AppManifest、ObservabilityLevel，但无实质支持）。来源归属清晰：Microsoft AI Red Team 署名、LICENSE 与版权头一致（2分）。

证据显示：MockSession/MockAdapter 对空输入抛出带说明的 ValueError，文档字符串描述契约（含循环行为、嵌套序列语义），错误消息明确（failure_messages 2 分）。自一致性方面 pyproject 的 markers、coverage 配置、CI 矩阵（3.11–3.14）与 requires-python 一致（2 分）。扣分原因：pyrit 经 git 依赖固定，可复现性依赖上游 commit 可用性；除 fixtures 外无实际运行时代码可评估故障路径，dependency_availability 仅 1 分。

证据显示：受众明确（开发者、pytest 用户、AI 红队），关键词、classifiers、pytest11 入口点、asyncio auto 模式、OS 无关声明共同支持环境适配（environment_fit 2 分）与受众定义（2 分）。扣分原因：README 未说明产品能覆盖哪些具体场景/框架适配器，capability_boundaries 无文档；harm/trial/slow markers 显示标记机制存在但无示例展示其触发精度，trigger_precision 仅 1 分。

证据显示：MIT LICENSE 完整且与 pyproject、版权头、ruff 版权检查正则一致（license 3 分）。版本经 hatch-vcs/VCS 派生、PyPI 徽章、Development Status :: 3 - Alpha 如实标注（versioning_changelog 2 分，但无 CHANGELOG 文件，不给予满分）。命名稳定（RAMPART/rampart 一致，2 分）。维护责任：Microsoft 署名、Issues 链接、活跃 CI 与 CodeQL 调度（2 分）。扣分原因：README 仅含定位语与商标声明，无安装步骤、无示例、无 FAQ、无已知限制章节，information_architecture/install_notes/examples_and_faq/known_limitations 均 1 分。

证据显示：作为 pytest 原生安全测试框架，接入成本对 pytest 用户低（入口点、asyncio auto、markers），边际价值明确——将 AI 红队产物纳入测试断言与 CI（2 分）。coverage fail_under=80 与 ruff ALL 选集显示质量门槛。扣分原因：无任何实际使用示例、报告输出格式、结果可读性说明，output_usability 仅 1 分；成本方面未见 token/API 开销说明，cost_benefit 因证据不足不给予满分（2 分）。

证据显示：pyproject 与 CI 相互印证（版本方案、测试目录 tests/unit、lint 工具链），README 声称的能力在 CI markers 与 fixtures 中有部分可追溯线索（fact_inference_separation 2 分，Alpha 状态如实区分了成熟度）。扣分原因：README 核心声明（对抗攻击、良性失败、harm categories、evaluation-driven assertions）在所提供文件中无代码或文档实证，claim_traceability 仅 1 分；OpenSSF Scorecard 与 PyPI 徽章为外部引用，所供文件内部无法交叉验证，cross_source_corroboration 仅 1 分。