55 lines
2.6 KiB
Markdown
55 lines
2.6 KiB
Markdown
# IA Business Autonome — Aegis402
|
|
|
|
Projet exploratoire : monter un business 100% opérable par un agent IA seul, sans humain dans la boucle, avec 2000€ de capital initial.
|
|
|
|
## Statut
|
|
**Phase** : Build local complet, productionisation gratuite finalisée, en attente d'engagement capital pour deploy
|
|
**Décision produit** : Aegis402 — MCP server CVE intelligence, x402-natif
|
|
**Date** : 2026-04-13
|
|
|
|
## Quickstart local
|
|
```bash
|
|
./venv/bin/python -m src.ingest_ghsa # mirror GHSA (1000 advisories)
|
|
./venv/bin/python -m src.ingest_kev # mirror CISA KEV (1559 entries)
|
|
./venv/bin/uvicorn src.server:app --host 127.0.0.1 --port 8743
|
|
curl -X POST http://127.0.0.1:8743/scan \
|
|
-H 'content-type: application/json' \
|
|
-d '{"deps":[{"ecosystem":"pip","package":"rembg","version":"2.0.74"}]}'
|
|
```
|
|
|
|
## Endpoints
|
|
- `GET /` — liveness
|
|
- `GET /health` — DB count, ingest freshness
|
|
- `POST /scan` — scan up to 200 deps, returns CVE/KEV hits
|
|
- `GET /mcp` — MCP manifest for marketplace discovery
|
|
- `GET /payment` — current x402 paywall config
|
|
|
|
## Files
|
|
- `src/server.py` — FastAPI app
|
|
- `src/scan.py` — version range matcher + scan_dependency
|
|
- `src/ingest_ghsa.py` — GHSA mirror with cursor pagination
|
|
- `src/ingest_kev.py` — CISA KEV mirror
|
|
- `src/wallet.py` — encrypted Base wallet (AES-256-GCM)
|
|
- `src/x402_middleware.py` — x402 paywall + facilitator client
|
|
- `src/mcp_manifest.py` — MCP manifest builder
|
|
- `deploy/cloud-init.yaml` — VPS bootstrap
|
|
- `deploy/aegis402-ingest.{service,timer}` — systemd cron unit
|
|
- `deploy/marketplace_copy.md` — pre-written listings + HN post
|
|
|
|
## Documents
|
|
- `decisions/DECISION_001_produit.md` — pourquoi ce produit, critères d'échec
|
|
- `plan/ARCHITECTURE.md` — carte technique du système
|
|
- `plan/PLAN_90_JOURS.md` — exécution jour par jour
|
|
- `recherche/01_findings_infra.md` — état infra crypto/paiement 2026
|
|
- `recherche/02_findings_marche.md` — état marché agent économie 2026
|
|
|
|
## Logique en une phrase
|
|
**Une IA seule en 2026 ne peut pas être un sujet légal, donc elle doit être un sujet économique sur le sous-web crypto-natif (x402 + MCP), en vendant à d'autres agents ce que les humains sont trop ennuyés ou trop chers pour faire eux-mêmes : du data feed structuré, frais, et contextualisé.**
|
|
|
|
## Pourquoi CVE intelligence en particulier
|
|
1. Gap explicite documenté par x402.org/ecosystem
|
|
2. Données 100% publiques sans anti-bot (NVD, KEV, GH Advisories)
|
|
3. Marché en feu (45M$+ de pertes 2026 sur AI agent vulns)
|
|
4. Distribution agent-native via marketplaces MCP existantes
|
|
5. Coût marginal quasi-nul, marge >90%
|