英語の原文: https://argusic.com/subject/cupcake
cupcake
AI コーディングエージェント向けのネイティブなポリシー施行レイヤー。OPA/Rego 上に構築されています。
動作するソース: GitHubホームページRustApache-2.0コミット 27b94b84f6cf
Rust、Apache-2.0 ライセンス. プロジェクト自身の表記: agent security、alignment、claude code、coding agents、cursor、factory ai、gemini cli、hooks.
cupcake は動作します。Argusic のエージェントが GPU のないクリーンなマシンで 18 分でインストールし、2 件のエラーに遭遇してすべてを自力で修正し、セッション全体が記録されました。
Cupcake 0.5.2 builds from source, the CLI binary runs (cupcake --version prints 0.5.2), supports 4 harnesses (Claude Code, Cursor, Factory AI, OpenCode), compiles Rego policies into WASM via OPA, evaluates hook events against builtin policies (git_pre_check, protected_paths, git_block_no_verify), and returns Allow/Deny decisions.
クリーンなマシンでエージェントが最終的に得た結果 (エージェント自身の言葉)。 計測方法
Argusic が毎回新しいマシンで計測しています。 すべての数値はその証拠にリンクしています。 Argusic スコア 100 点中 100 点 (このプロジェクトの実行スコアの平均)。
概要
プロジェクトのデータは GitHub から取得 (このページの冒頭にリンクあり)、更新日 。テストデータは Argusic によるもので (CC BY 4.0)、すべての数値は、完全なログ、録画、それらの sha256 ハッシュを含む実行ページにリンクしています。
計測した内容
この判定を決めた実行から取得しています。 各行は記録された値であり、推定値ではありません。

うまくいかなかった点 (エージェント自身の言葉)
エージェント自身の言葉を、深刻なものから順に掲載しています。助言に書き換えることはありません。
- OPA CLI not in PATH: 10 integration tests (claude_code_routing_test) failed because they invoke a real Claude CLI binary which is a third-party commercial product1 分
- Rust toolchain not installed in container1 分
- インストール時間
- 18 分
- クリーンなマシンから完了まで
- 19 分
- 遭遇したエラーと修正したエラー
- 2 件に遭遇、2 件を人の手を借りずに修正
- 結果の証明方法
- cargo test --workspace exited 0 with all tests passing except 10 that require a real Claude CLI binary; cupcake eval --harness opencode on PreToolUse events matched 3 policies and produced Allow decision; cupcake verify --harness opencode compiled policies into 367KB WASM module with 5 routing entries
- 使用したモデルのトークン
- 116,492
- テストした正確なコミット
- 27b94b84f6cf
- コンテナイメージ
- sha256:cdd920bce783
計測していない内容
残りの半分です。この証拠がどこまでを示すのかを正確に確認できます。欠けている部分は欠けているものとして表示し、埋めることはありません。
- GPU メモリのピーク
- CPU マシンで実行したため、サンプリングする GPU がありませんでした
- 長時間の実行での振る舞い
- 各試行はドキュメントにある最小の設定と決まった時間予算を使うため、計測しているのは動作するかどうかであり、負荷のもとでどう持ちこたえるかではありません
セッションを見る
クリーンなマシンから始まる実行の全体を、実際の速度で再生します。カットも早送りもしていません。
試行 1 の録画、実行日 。上の判定を決めた試行です。 この動画の元になったターミナル録画が証拠であり、sha256 フィンガープリントとともに保存されています。動画はそこからレンダリングしたものです。 再生ボタンを押すまで、動画ホストからは何も読み込まれません。
録画の最後
この判定を決めたターミナルセッションの最後の行を、記録されたとおりに表示しています。
test result: ok. 5 passed; 0 failed; 0 ignored; 0 measured; 0 filtered out; finished in 0.00s test result: ok. 8 passed; 0 failed; 0 ignored; 0 measured; 0 filtered out; finished in 0.00s All data collected. Here's the summary: **Install succeeded.** Rust toolchain (1.91.0 via rustup) and OPA CLI (1.21.4) were installed. The … **Tests pass.** 314 unit tests, 35 CLI tests, and 31 integration test files pass (exercising Claude… **CLI verified.** `cupcake --version` prints `cupcake 0.5.2`. `cupcake init --harness claude` creat… tokens used 116,492 All data collected. Here's the summary: **Install succeeded.** Rust toolchain (1.91.0 via rustup) and OPA CLI (1.21.4) were installed. The … **Tests pass.** 314 unit tests, 35 CLI tests, and 31 integration test files pass (exercising Claude… **CLI verified.** `cupcake --version` prints `cupcake 0.5.2`. `cupcake init --harness claude` creat…
セッション全体を再生 (クリーンなマシンからこの時点までのすべてのコマンド)。
テスト方法
1 つのエージェント、1 つのコンテナで、人の手は借りません。エージェントはプロジェクト自身のドキュメントに書かれた方法でインストールし、実行し、壊れた部分を修正します。以下はすべて、実際に起きたとおりに記録されています: ターミナルセッション、ログ、そして正確なコミットです。 評価方法の全文.
強みと限界
意見ではなく、計測された事実です。コンテンツの作成方法.
うまくいった点
- クリーンなマシンで実行状態に達し、セッションが記録されました。
- 18 分でインストールできました。
- 2 件のエラーすべてから、人の介入なしに回復しました。失敗が解決できる程度にはドキュメント化されていることを示しています。
- GPU なしで動作したため、起動に GPU は必要ありません。
- ホストの報告によると、ライセンスは Apache-2.0 です。
うまくいかなかった点、または不明な点
- これまでの計測は 1 回です。1 回の試行は動作し得ることを示すだけで、安定して動作することは示しません。
適している用途
- ノートパソコンや小さなサーバーで試す場合: GPU なしで実行状態に達しました。
同じ分野でテストしたプロジェクト
ここに挙げたものはすべて、Argusic がクリーンなマシンにインストールして実行しました。テストしていないものは表示されません。
実行履歴
トピック (出典: GitHub)
agent-securityalignmentclaude-codecoding-agentscursorfactory-aigemini-clihooksllm-as-a-judgemcpopaopencode
バッジを埋め込む
プロジェクトの README に貼る Markdown です。バッジはこのページにリンクします。利用条件: 利用規約ページ.
[](https://argusic.com/subject/cupcake)質問
- cupcake は動作しますか?
- はい。cupcake は動作します. Argusic はクリーンなマシンで 18 分でインストールして起動し、途中で 2 件のエラーに遭遇し、セッションを記録しました。
- Argusic は cupcake をどのようにテストしましたか?
- 新しい使い捨てのマシンで、すべてのコマンドを記録しながらテストしました (リポジトリはコミット 27b94b84f6cf に固定)。記録された試行は 1 回で、手順の全体は評価方法のページに掲載しています。
- cupcake のテストにはいくらかかりましたか?
- この判定を出した実行のコストは 0.09 USD です: 100 万トークンあたりの定価ではなく、実際の計算資源とモデルのコストです。その実行のページに記録されています。
- cupcake のインストールにはどのくらい時間がかかりますか?
- この判定を決めた実行では、クリーンなマシンから実行状態まで 18 分でした。これは 1 回の計測された試行であり、平均ではありません。
- cupcake には GPU が必要ですか?
- 起動には必要ありません。Argusic は GPU のないマシンで実行状態に達しました。
- cupcake のインストールでは何がうまくいきませんか?
- 記録された実行では 2 件の問題が発生しました。そのうち 2 件は人の手を借りずに修正されました。それぞれの問題と、かかった時間をこのページに掲載しています。
- cupcake の証拠はどこにありますか?
- 記録された実行をこのページに掲載しており、それぞれが完全なログとターミナル録画にリンクしています。録画は sha256 フィンガープリントとともに保存されているため、こっそり改変することはできません。