用途：提供结构化的对抗性测试方法，模拟真实攻击以检验组织安全态势，同时覆盖传统网络安全红队（网络、物理、社会工程）与 AI/LLM 红队（提示注入、越狱、安全测试）。核心理念是像攻击者一样思考、隐蔽操作、整体测试、详尽记录。
主要能力：网络安全方面包括基于 MITRE ATT&CK 的对手模拟、超越常规渗透测试的网络渗透、紫队演练、重大部署前安全验证、TIBER/DORA/ISO 27001 合规测试、物理安全评估与社会工程、事件响应就绪测试。AI/LLM 方面包括生产部署前 LLM 安全验证、提示注入漏洞评估、越狱抵抗测试、数据泄露检测（PII、训练数据）、偏见与毒性评估、多轮攻击模拟，以及 OWASP Top 10 LLM、NIST AI RMF、EU AI Act 合规验证。
使用方式：采用四阶段通用流程。规划阶段定义范围、目标、威胁建模与交战规则，产出红队行动计划；侦察与情报收集阶段进行 OSINT、技术侦察与社会情报，产出情报档案与攻击面地图；攻击执行阶段完成初始访问、持久化、权限提升、目标达成与证据收集，产出攻击链文档；报告与复盘阶段输出执行摘要、技术发现、证据与修复建议，并进行演示与蓝队协作。技能采用渐进式披露，领域细节见 references/cybersecurity-redteam.md、references/ai-llm-redteam.md、references/attack-techniques.md、references/tools-frameworks.md。
适用场景：需要“像真实攻击者一样测试安全”、MITRE ATT&CK 或对手模拟、LLM 红队或提示注入测试、紫队演练、整体安全审计、越狱 AI 模型等需求时使用。
限制：必须获得明确书面授权并遵守交战规则；不适用于简单漏洞扫描、合规清单、漏洞赏金、事件响应或生产监控。具体工具、收费、价格与平台信息暂未提供。