英文原文: https://argusic.com/subject/cupcake

cupcake

用于 AI coding agents 的原生策略执行层。基于 OPA/Rego 构建。

可运行来源：GitHub项目主页RustApache-2.0commit 27b94b84f6cf

Rust，Apache-2.0 许可证. 项目的自我描述：agent security、alignment、claude code、coding agents、cursor、factory ai、gemini cli 和 hooks.

cupcake 可以运行。一个 Argusic agent 在一台没有 GPU 的干净机器上用 18 分钟完成了安装，遇到 2 个错误，并在无人协助的情况下全部修复，整个会话都被记录了下来。

Cupcake 0.5.2 builds from source, the CLI binary runs (cupcake --version prints 0.5.2), supports 4 harnesses (Claude Code, Cursor, Factory AI, OpenCode), compiles Rego policies into WASM via OPA, evaluates hook events against builtin policies (git_pre_check, protected_paths, git_block_no_verify), and returns Allow/Deny decisions.

agent 在干净的机器上最终得到的结果，用它自己的话说。 测量方式

每一次都由 Argusic 在全新机器上实测。每个数字都链接到对应的证据。 Argusic 评分 100，满分 100（该项目各次运行得分的平均值）。

概览

结论
可运行
Argusic 评分
100 / 100
验证运行的成本
0.09 USD（实测）
已记录的运行次数
1
最近测试
星标
299
fork 数
26
未关闭的 issue
22
关注者
3
大小
31 MB
创建于
最近推送

项目数据来自 GitHub，链接见本页顶部，更新于 。测试数据由 Argusic 提供 (CC BY 4.0)；每个数字都链接到一个运行页面，附完整的 log、录屏及其 sha256 哈希。

测量了什么

来自决定该结论的那次运行。 每一行都是记录下来的数值，而非估算。

测试 cupcake 时每个故障耗费的时间，取自已记录的运行
每一根柱子都是 agent 记录的一次失败，以及它耗费的时间。数据仅取自本次运行。

哪里出了问题，用 agent 自己的话说

agent 的原话，最严重的排在最前，从不改写成建议。

  • OPA CLI not in PATH: 10 integration tests (claude_code_routing_test) failed because they invoke a real Claude CLI binary which is a third-party commercial product1 分钟
  • Rust toolchain not installed in container1 分钟
安装时间
18 分钟
从冷启动机器到完成
19 分钟
遇到并修复的错误
遇到 2 个，在无人协助的情况下修复了 2 个
结果是如何证明的
cargo test --workspace exited 0 with all tests passing except 10 that require a real Claude CLI binary; cupcake eval --harness opencode on PreToolUse events matched 3 policies and produced Allow decision; cupcake verify --harness opencode compiled policies into 367KB WASM module with 5 routing entries
使用的模型 token
116,492
测试的确切 commit
27b94b84f6cf
容器镜像
sha256:cdd920bce783

没有测量什么

另一半内容，让你清楚看到这些证据能说明到什么程度。缺失的数据就标为缺失，从不填补。

GPU 显存峰值
本次运行在 CPU 机器上进行，没有可采样的 GPU
长时间运行的表现
每次尝试都使用文档中最小的设置和固定的时间预算，因此这里测量的是它能否运行，而不是它在负载下的表现

观看会话

完整的运行过程，从一台干净的机器开始，按实际速度播放。没有剪辑，也没有加速。

第 1 次尝试的录屏，运行于 ，即决定上述结论的那次尝试。 制作该视频所用的终端录屏是证据，连同 sha256 指纹一起保存；视频只是由它渲染而成。 在你点击播放之前，不会从视频托管方加载任何内容。

录屏的结尾

决定该结论的终端会话的最后几行，与录制时完全一致。

test result: ok. 5 passed; 0 failed; 0 ignored; 0 measured; 0 filtered out; finished in 0.00s
test result: ok. 8 passed; 0 failed; 0 ignored; 0 measured; 0 filtered out; finished in 0.00s
All data collected. Here's the summary:
**Install succeeded.** Rust toolchain (1.91.0 via rustup) and OPA CLI (1.21.4) were installed. The …
**Tests pass.** 314 unit tests, 35 CLI tests, and 31 integration test files pass (exercising Claude…
**CLI verified.** `cupcake --version` prints `cupcake 0.5.2`. `cupcake init --harness claude` creat…
tokens used
116,492
All data collected. Here's the summary:
**Install succeeded.** Rust toolchain (1.91.0 via rustup) and OPA CLI (1.21.4) were installed. The …
**Tests pass.** 314 unit tests, 35 CLI tests, and 31 integration test files pass (exercising Claude…
**CLI verified.** `cupcake --version` prints `cupcake 0.5.2`. `cupcake init --harness claude` creat…

回放完整会话，从干净的机器到此刻的每一条命令。

测试方式

一个 agent，一个容器，没有人工协助。它按照项目自身文档所写的方式安装项目，运行它，并修复出错的地方。下面的一切都按实际发生的过程记录：终端会话、log 和确切的 commit。 完整方法论.

优势与局限

均为实测事实，而非观点。内容是如何撰写的.

顺利的部分

  • 在干净的机器上达到了运行状态，会话有完整记录。
  • 用 18 分钟完成安装。
  • 在无人介入的情况下从全部 2 个错误中恢复，说明这些故障的文档足以让人解决。
  • 无需 GPU 即可运行，因此启动它并不需要 GPU。
  • 采用 Apache-2.0 许可证，以其托管平台报告的信息为准。

不顺利或尚不清楚的部分

  • 目前只测量过一次。单次尝试只能说明它可以运行，不能说明它能稳定运行。

适合用于

  • 在笔记本电脑或小型服务器上试用：它无需 GPU 即达到了运行状态。

同一领域中也测试过的项目

这里的每个项目都由 Argusic 在干净的机器上安装并运行过。未经测试的项目不会出现在这里。

  • memorix 已验证可运行 · TypeScript · 6 个共同主题
  • codebase-memory-mcp 已验证可运行 · C · 5 个共同主题
  • agents 已验证可运行 · Python · 5 个共同主题
  • gentle-ai 已验证可运行 · Go · 5 个共同主题
  • Codync 已验证可运行 · Rust · 5 个共同主题
  • casbin-gateway 已验证可运行 · Go · 5 个共同主题

运行历史

测试者尝试结果评分成本 USD时间
Argusic Runner1/3可运行100.000.09

主题 (来自 GitHub)

agent-securityalignmentclaude-codecoding-agentscursorfactory-aigemini-clihooksllm-as-a-judgemcpopaopencode

嵌入徽章

用于项目 README 的 Markdown。徽章链接回本页；使用条款见 条款页面.

[![Tested by Argusic](https://argusic.com/badge/cupcake.svg)](https://argusic.com/subject/cupcake)

常见问题

cupcake 能运行吗？
是的。cupcake 可以运行. Argusic 在一台干净的机器上安装并启动了它，用时 18 分钟，过程中遇到 2 个错误，并记录了整个会话。
Argusic 是如何测试 cupcake 的？
在一台全新的一次性机器上进行，每条命令都被记录，仓库固定在 commit 27b94b84f6cf。共记录了 1 次尝试，完整方法见方法论页面。
测试 cupcake 花了多少钱？
得出该结论的那次运行花费 0.09 USD：这是真实的算力和模型成本，而不是按每百万 token 计的标价。该数字记录在那次运行的页面上。
cupcake 安装需要多长时间？
在决定该结论的那次运行中，从干净的机器到运行状态用了 18 分钟。这是一次实测的尝试，不是平均值。
cupcake 需要 GPU 吗？
启动它不需要。Argusic 在一台没有 GPU 的机器上让它达到了运行状态。
安装 cupcake 时会出现什么问题？
已记录的运行中出现了 2 个问题，其中 2 个在无人协助的情况下被修复。每个问题及其耗费的时间都列在本页上。
cupcake 的证据在哪里？
这次已记录的运行都在本页上，每次都链接到完整的 log 和终端录屏，并连同 sha256 指纹一起保存，因此无法被悄悄篡改。

Discussion

cupcake：能运行吗？| Argusic