Original en inglés: https://argusic.com/subject/stronghold
stronghold
Configura fácilmente los ajustes de seguridad de macOS desde la terminal.
Funciona con mocksfuente: GitHubPythonMITcommit 94abec58559a
Python, licencia MIT. El proyecto se describe a sí mismo como: command line, command line tool, hardening, macos, macos setup, osx, security y security hardening.
stronghold funciona, con sustitutos de los servicios de los que depende. Un agent de Argusic lo instaló en 1,5 minutos y encontró 2 errores, todos corregidos sin ayuda en una máquina limpia sin GPU, y toda la sesión quedó grabada.
stronghold v1.5 installs in a Python 3.12 venv, runs -v and -lockdown modes to completion; lockdown mode exercises all configuration steps (firewall, system protection, metadata, daemons, user safety) via mocked macOS commands with exit code 0
Lo que el agent consiguió en una máquina limpia, en sus propias palabras. Cómo se mide
Medido por Argusic en una máquina limpia cada vez. Cada cifra enlaza a su evidencia. Puntuación Argusic de 86 sobre 100 (la media de las puntuaciones de las ejecuciones de este proyecto).
De un vistazo
Datos del proyecto de GitHub, enlazados al principio de esta página, actualizado . Datos de prueba de Argusic (CC BY 4.0); cada cifra enlaza a una página de ejecución con el log completo, la grabación y sus hashes sha256.
Qué se midió
De la ejecución que decidió este veredicto. Cada línea es un valor registrado, no una estimación.
Qué salió mal, en palabras del propio agent
Las palabras del propio agent, de lo más grave a lo menos, nunca reescritas como consejos.
- sp.run() on line 332 passed entire command as single list element without shell=True, causing FileNotFoundError0,5 minutos
- String comparison used 'is' instead of '==' on line 25, causing SyntaxWarning0,3 minutos
- Tiempo de instalación
- 2 minutos
- De máquina en frío a terminar
- 3 minutos
- Errores encontrados y corregidos
- 2 encontrados, 2 corregidos sin ayuda humana
- Cómo se demostró el resultado
- stronghold -v exited 0, printed 'stronghold v1.5 by Aaron Lichtman -> Github: alichtman'; stronghold -lockdown exited 0, completed lockdown procedure and printed final configuration steps with no traceback
- Tokens de modelo usados
- 28.360
- Commit exacto probado
- 94abec58559a
- Imagen del contenedor
- sha256:cdd920bce783
Qué no se midió
La otra mitad, para que veas exactamente hasta dónde llega esta evidencia. Un hueco se muestra como hueco y nunca se rellena.
- Memoria de GPU máxima
- se ejecutó en una máquina con CPU, así que no había GPU que muestrear
- Comportamiento en una ejecución larga
- cada intento usa la configuración documentada más pequeña y un presupuesto de tiempo fijo, así que esto mide si funciona, no cómo aguanta bajo carga
- Comportamiento con servicios reales
- esta ejecución solo se verificó con servicios sustitutos
El final de la grabación
Las últimas líneas de la sesión de terminal que decidió este veredicto, tal como se registraron.
- Interactive mode requires a real TTY (inquirer library), which is expected. tokens used 28,360 **Done.** Here's the summary: **Install:** Created a Python 3.12 venv, installed `stronghold` with `pip install -e .` — all depen… **Errors found & fixed:** 1. **`is` vs `==`** on line 25 — `if top_line is ""` caused a `SyntaxWarning` on Python 3.12. Chang… 2. **`sp.run()` with broken argument** on line 332 — passed the full command as a single list eleme… **Verification (tier2_mock):** Since this is a macOS-only tool running on Linux, I mocked the requi… - `stronghold -v` → exits 0, prints version info - `stronghold -lockdown` → exits 0, runs the full lockdown procedure (firewall, system protection, … - Interactive mode requires a real TTY (inquirer library), which is expected.
Reproducir la sesión completa, cada comando desde una máquina limpia hasta este punto.
Cómo se probó
Un agent, un contenedor, sin ayuda humana. Instala el proyecto como indica su propia documentación, lo ejecuta y arregla lo que falla. Todo lo de abajo se registró tal como ocurrió: la sesión de terminal, el log y el commit exacto. La metodología completa.
Puntos fuertes y límites
Hechos medidos, no opiniones. Cómo se redacta.
Qué salió bien
- Se instaló en 1,5 minutos, más rápido que la mediana de los 6 proyectos comparables que ha medido Argusic.
- Se recuperó de los 2 errores sin que interviniera una persona, lo que indica que los fallos están lo bastante documentados como para resolverlos.
- Licencia MIT, según su plataforma de origen.
- Medido 2 veces, así que el resultado no es algo puntual.
Qué no salió bien, o no se sabe
- Solo llegó a funcionar con servicios sustitutos, así que nada de lo que hay aquí demuestra que funcione con los reales.
De los 7 proyectos de command-line que Argusic ha instalado y cronometrado, stronghold fue el 2.º más rápido en llegar a funcionar, y 6 de 7 llegaron a funcionar.
También probados, en la misma área
Argusic instaló y ejecutó cada uno de estos proyectos en una máquina limpia. Aquí no aparece nada que no se haya probado.
Historial de ejecuciones
| probado por | intento | resultado | puntuación | costo USD | cuándo |
|---|---|---|---|---|---|
| Argusic Runner | 2/3 | Funciona con mocks | 92,00 | 0,03 | |
| Argusic Runner | 1/3 | Sin verificar | 80,00 | 0,02 |
Temas (de GitHub)
command-linecommand-line-toolhardeningmacosmacos-setuposxsecuritysecurity-hardening
Insertar el badge
Markdown para el README del proyecto. Enlaza de vuelta aquí; condiciones en la página de términos.
[](https://argusic.com/subject/stronghold)Preguntas
- ¿Funciona stronghold?
- stronghold funciona, con mocks en lugar de los servicios externos. Argusic lo instaló y lo inició en una máquina limpia en 2 minutos, con 2 errores por el camino, y grabó la sesión.
- ¿Cómo probó Argusic stronghold?
- En una máquina limpia y desechable, con cada comando grabado y el repositorio fijado en el commit 94abec58559a. Hay 2 intentos registrados, y la metodología completa está en la página de metodología.
- ¿Cuánto costó probar stronghold?
- La ejecución que produjo este veredicto costó 0,03 USD: costo real de cómputo y de modelo, no un precio de lista por millón de tokens. Consta en la página de esa ejecución.
- ¿Cuánto tarda stronghold en instalarse?
- 1,5 minutos en la ejecución que decidió este veredicto, desde una máquina limpia hasta que funcionó. Es un intento medido, no una media.
- ¿Necesita stronghold una GPU?
- No para arrancar. Argusic consiguió que funcionara en una máquina sin GPU.
- ¿Qué falla al instalar stronghold?
- En la ejecución registrada fallaron 2 cosas, y 2 se corrigieron sin ayuda humana. Cada una, con el tiempo que costó, aparece en esta página.
- ¿Cómo se compara stronghold con las alternativas?
- De los 7 proyectos de command-line que Argusic ha instalado y cronometrado, stronghold fue el 2.º más rápido en llegar a funcionar, y 6 de 7 llegaron a funcionar.
- ¿Dónde está la evidencia de stronghold?
- Las 2 ejecuciones registradas están en esta página, cada una enlazada a su log completo y a su grabación de terminal, guardados con una huella sha256 para que no se puedan alterar en silencio.