chAng-L19/codex-redteam-mode

解決的問題

本專案解決 AI 助手在長時間執行安全工作流程時的不穩定性問題。防止會話中斷、工具差異、手動結果傳遞，以及「偽完成」——即工具報告成功，但實際目標尚未達成的情況。

工作原理

為 Codex App 與 CLI 實作一個持久的紅隊執行環境。系統將使用者的目標轉換為 GoalContract，並透過 Model Context Protocol (MCP) 工具與 WorkflowSpec 圖形執行。使用 TerminalJudge 確保每一項標準皆透過已驗證的證據證明後，才標記任務為完成。為維持穩定性，採用 SQLite WAL 進行狀態管理，使用冪等性金鑰進行併發控制，並採用雙層提示重寫系統，在請求送達模型前進行優化。

適用對象

需要使用 Codex 自動化複雜、多階段安全測試與漏洞研究的安全研究人員與紅隊成員，這些任務需嚴格驗證與持久性。

主要亮點

• 持久執行：使用 SQLite 與獨立的執行 ID，支援復原與批次自主性。
• 基於證據的完成：需具備語意驗證結果與可重現證明，以滿足終端判斷器要求。
• MCP 工具整合：透過 stdio 或 Streamable HTTP MCP 發現並協作工具。
• 選用啟用：預設維持「正常」模式，需明確指令才進入紅隊作業。
• 提示重寫代理：可選的迴路代理，於模型處理前重寫請求，以提升技術精確度。