用途：对 AI 智能体及多智能体工作流开展经授权的安全评估，在可控前提下发现可利用的控制失效。书面授权与交战规则是执行前提，而非事后补办的手续；若缺少目标专属授权或范围，只能产出不可执行的评估计划，不得通过探测实时目标来推断范围。
主要能力：收集目标所有者授权、环境、账户、模型版本、配置摘要、时间窗口、限速与成本上限、应急联系人、范围内外清单、智能体架构与权限、受保护资产、既往事件与现有控制、获批合成数据与清理计划。产出交战规则、系统与权限图、优先级威胁假设、机器可读且经所有者批准的战役计划（含用例 ID、授权引用、停止条件、清理职责、受保护不变量、安全预言机）、与批准用例 ID 绑定的执行记录、去重后的发现（可复现性、证据、影响、可能性、前置条件、根控制失效、修复建议）、按计划分母统计的战役指标，以及复审结果、残余风险与清理确认。
使用方式：人类可读计划参考 assets/campaign-plan-template.md，机器可读授权记录参考 assets/campaign-plan-template.json；选择用例时阅读 references/test-taxonomy.md；用 score_campaign.py PLAN.json RESULTS.jsonl 校验并按已批准 JSON 计划汇总 JSONL 结果。流程为：建立交战规则→映射攻击面与权限→构建安全测试矩阵→增量执行（先离线/模拟，再预发布，最后另行授权的高风险环境）→分级处置→修复与复审→收尾与恢复。测试矩阵涵盖直接/间接/存储/编码/多模态指令攻击、工具滥用与越权链、认证授权与租户隔离、敏感数据泄露、记忆与 RAG 及配置投毒、跨智能体冒充与级联失败、资源与成本放大、监控与遏制等，并包含良性对照以衡量误报与功能保留。
适用场景：内部客服智能体在隔离租户中的授权与出站控制评估；多智能体发布流程中从规划到编码再到部署的权限提升与审批复用测试等。
限制：仅可测试明确授权且具名的目标，公开可达不等于获准；未经批准不得测试生产、第三方、其他租户或真实用户；禁止使用真实密钥、个人数据、恶意软件、持久化、破坏性操作、无控传播、社会工程、拒绝服务或真实交易；不得绕过限速或成本上限，出现越权访问、真实密钥、外部影响等异常须暂停。不得将汇总分数当作安全证明、战役成功或认证。验证须确认结果均可映射到批准的用例 ID 与配置、含可观察预言机和证据、发现可复现且有回归用例、良性效用与误报已测量，受阻与未运行用例不计入通过。具体收费、价格与部署平台暂未提供。