用途：为 AI 编程助手提供可选的红队模式，在获得授权的安全评估中按安全测试思路工作。默认处于 normal 普通模式，只有显式启用才进入红队模式，避免持续污染日常编码。
主要能力：采用 phase -> router -> pack -> leaf 结构化路由。核心阶段包括 web（XSS、SQLi、CSRF 等）、ad（Active Directory 利用）、postex（后渗透）、reverse（逆向）、code-audit（源码安全审计）、payload（载荷生成与定制）、evasion（AV/EDR 规避）。扩展路由/包涵盖 recon、api、auth、injection、file、cloud、container、network、crypto、mobile。支持三种模式：normal、redteam-light（定向安全分析、规划、威胁建模）、redteam-full（完整红队工作流）。通过 JSON 运行时文件管理会话状态，钩子以最小上下文开销注入定向提示叠加层。
使用方式：安装为增量受管安装，保留原有配置。克隆仓库后运行：python scripts/install.py（跨平台）；Windows 用 powershell -ExecutionPolicy Bypass -File .\scripts\install.ps1；macOS/Linux 用 python3 scripts/install.py。安装后验证：python scripts/validate.py 或 python -m unittest discover -s tests -p "test_*.py"。核心命令：/redteam on、/redteam light、/redteam full 启用，/redteam off 关闭，也可用自然语言“enable red team mode”“disable red team mode”，或询问“what mode am I in?”。支持自定义阶段，例如在 runtime/routing.json 中新增 wireless 等。
适用场景：授权渗透测试、Web/API 安全测试、AD 评估、代码安全审计、载荷开发、CI/CD 安全扫描等。
限制与法律注意：仅可在拥有明确书面授权的系统上使用；不得用于未授权生产系统、第三方系统或超出范围的资产；不得共享凭证或越权访问。安装配置如遇问题可加 --verbose 或 --clean 重跑，模式未生效时检查 .codex/runtime/redteam_state.json 与 hooks.json，或先 /redteam off 再 /redteam full。License 为 MIT。具体端点、参数等细节暂未提供。