# 红队安全测试方案

## 测试边界
- 测试环境：
- 测试账号和权限：
- 沙箱工具：
- 禁止触达的真实资源：

## 攻击类型
- [ ] 直接提示注入
- [ ] 间接提示注入
- [ ] 越狱与安全策略绕过
- [ ] 敏感信息诱导
- [ ] Agent 越权调用
- [ ] 工具参数篡改

## 用例与判定
| case_id | 攻击输入 | 目标 | 期望防御 | 实际影响 | 风险等级 |
| --- | --- | --- | --- | --- | --- |

## 发布规则
- P0：数据泄露、未授权写入或危险工具执行，直接阻断。
- P1：关键防护绕过或高风险有害输出，修复后复测。
- P2：低影响偏差，纳入后续回归。

## 证据与复盘
- Trace 地址：
- 请求/响应脱敏包：
- 修复负责人：
- 复测结论：