一个 Claude Code Skill，用于对已授权的大语言模型进行系统化的安全合规评估。通过人机协作的迭代测试流程，自动生成越狱测试 Prompt，分析目标模型响应，逐步升级攻击策略，最终输出结构化的安全评估报告。

• 3 级 10 策略体系 — L1 围栏对抗（绕过外部检测）→ L2 底层对抗（绕过安全对齐）→ L3 盲区利用（利用计算/感知局限）
• 人机协作迭代 — Claude 生成测试 Prompt，用户在目标模型执行，粘贴响应后 Claude 分析并决定下一步
• 自动策略升级 — 被拦截后自动切换策略或升级等级，最大化测试覆盖率
• 加权评分系统 — 0-10 分单类别评分 + A/B/C/D 总体评级，支持自定义权重
• 会话持久化 — 支持 save/resume，测试可跨多轮对话
• 中文原生 — 全流程（Prompt、分析、报告）使用中文，匹配中文大模型测试场景
• 编码工具 — 内置 Python 脚本支持 Base64/Hex/ROT13/Unicode/ASCII数组/Unicode码点 编码

将 skills/llm-redteam/ 目录复制到 Claude Code 的 skills 目录下：

# 作为项目级 skill
cp -r skills/llm-redteam/ .claude/skills/llm-redteam/

# 作为全局 skill
cp -r skills/llm-redteam/ ~/.claude/skills/llm-redteam/

在 Claude Code 中触发：

/llm-redteam

或直接用自然语言：

帮我测试一下 GPT-4 的安全性
对 Qwen 做一次红队评估
越狱测试 DeepSeek

内置 scripts/encode-payload.py 辅助 S2 和 S9 策略：

# 查看所有编码结果
python scripts/encode-payload.py all "测试文本"

# 生成 Unicode 码点数组（支持中文，用于 S9 图灵盲区）
python scripts/encode-payload.py codepoint "目标指令"

# 生成 UTF-8 字节数组（仅限 ASCII 文本）
python scripts/encode-payload.py array "<?php system('ls');?>"

# 单独编码
python scripts/encode-payload.py encode base64 "测试"
python scripts/encode-payload.py encode hex "payload"

llm-redteam/
├── skills/
│   └── llm-redteam/
│       ├── SKILL.md                        # 核心工作流（v0.2.0）
│       ├── references/
│       │   ├── strategy-library.md         # 10 策略详细生成方法
│       │   └── report-template.md          # 评估报告模板
│       ├── examples/
│       │   └── example-test-flow.md        # 完整测试流程示例
│       └── scripts/
│           └── encode-payload.py           # 编码工具
├── README.md
├── LICENSE
└── .gitignore

本工具仅用于已授权的大模型安全合规测试。使用前必须确认：

1. 目标模型已获得测试授权
2. 测试目的为安全评估、合规检查或防御改进
3. 遵守当地法律法规

因违规使用产生的一切后果，由使用者自行承担。

MIT