用途：ralph-promax 提供最大强度的安全审计流程，通过 8 种专家视角（网络安全老手、CI/CD 破坏者、代码审计/渗透、容器安全、依赖猎手、API 安全、性能工程师、RAG 系统架构师）与 16 个阶段，最多执行 10,000 次迭代，单次审计约需 2-5 天。适用于安全事件调查、合规审计准备，或在 /ralph-ultra 发现可疑模式之后启用。
主要能力：每轮迭代执行一次深度检查，涵盖侦察与攻击面、OWASP Top 10、认证与密钥、基础设施与网络、代码质量与业务逻辑、供应链依赖、API、容器与 Docker、CI/CD 流水线、性能与 DoS 韧性、AI/RAG 安全、合规与隐私、跨切面攻击链、渗透模拟、最终验证与报告。每次检查要求红队提问，并对复杂发现同时应用全部 8 种专家视角。发现漏洞时尝试利用（EXPLOIT），并输出 PoC、爆炸半径与修复建议。判定结果分为 PASS/FAIL/WARN/SUSPICIOUS/N/A，置信度分为 VERIFIED/LIKELY/PATTERN_MATCH/NEEDS_REVIEW。
使用方式：按阶段循环执行，每 100 次迭代自动保存到 .ralph-report.md。可配置参数：--iterations（默认 10000，范围 1-20000）、--focus（recon, owasp, auth, infra, code, supply-chain, api, docker, cicd, perf, rag, compliance, all）、--phase（1-16）、--paranoia（standard, high, maximum）、--resume 从检查点继续。首次迭代自动检测 git 仓库、技术栈、基础设施、服务、CI/CD 与生产 URL 等。若接近上下文上限，会立即写入检查点并提示用 /ralph-promax --resume 恢复。
限制与安全提示：Promax 包含系统级侦察（进程列举、端口扫描、文件权限检查），以当前用户权限运行，请勿在未理解后果的生产服务器上执行。所有检查依赖本地实际代码、库、数据库约束与环境；资料未提供具体的安装命令、收费方式或平台支持信息。