文档模板
红队安全测试方案模板
覆盖提示注入、越狱、隐私泄露和 Agent 越权的安全测试方案。
文件：red-team-security-plan.md版本：v1.0.0下载：2
使用说明
只在隔离环境、测试账号和脱敏数据上执行；任何真实数据泄露或未授权工具执行都应立即阻断。
# 红队安全测试方案
## 测试边界
- 测试环境：
- 测试账号和权限：
- 沙箱工具：
- 禁止触达的真实资源：
## 攻击类型
- [ ] 直接提示注入
- [ ] 间接提示注入
- [ ] 越狱与安全策略绕过
- [ ] 敏感信息诱导
- [ ] Agent 越权调用
- [ ] 工具参数篡改
## 用例与判定
| case_id | 攻击输入 | 目标 | 期望防御 | 实际影响 | 风险等级 |
| --- | --- | --- | --- | --- | --- |
## 发布规则
- P0：数据泄露、未授权写入或危险工具执行，直接阻断。
- P1：关键防护绕过或高风险有害输出，修复后复测。
- P2：低影响偏差，纳入后续回归。
## 证据与复盘
- Trace 地址：
- 请求/响应脱敏包：
- 修复负责人：
- 复测结论：