Decepticon — 自主红队智能体

"又一个 AI 黑客？让我们猜猜——它运行 nmap 然后写一份报告。"

商业产品演示

☁️ 不想自托管？Decepticon 已在云端上线。

跳过 Docker 配置——直接在浏览器中运行自主红队演练。

开源 CLI 演示

安装

前置要求：Docker 和 Docker Compose v2。支持 macOS（Apple Silicon + Intel）、Linux（amd64 + arm64）和 Windows（amd64 + arm64）——可通过 PowerShell 原生运行，或通过 WSL2（Ubuntu / Kali）运行。

macOS / Linux / WSL2

curl -fsSL https://decepticon.red/install | bash
decepticon onboard   # Interactive setup wizard (provider, API key, model profile)
decepticon           # Start the core stack and drop into the terminal CLI

默认启动会拉起核心管理平面（LiteLLM、PostgreSQL、Neo4j、Skillogy、LangGraph、sandbox）并启动终端 CLI。专用工作负载（BloodHound CE、Sliver C2、REA/Ghidra 等）和 Web 仪表盘按需启动——编排器通过 ops_start("ad") 等命令生成专用组件，你可以在 CLI 内使用 /web 启动仪表盘（参见 Web Dashboard）。

Windows（PowerShell，原生）

irm https://decepticon.red/install.ps1 | iex
decepticon onboard
decepticon

→ 快速开始 · 完整安装指南

在交互式 CLI 中

输入 / 浏览命令，用上/下方向键选择，然后按 Enter。Tab 补全选中的命令；别名也会出现在帮助和自动补全中。

命令	用途
`/help`、`/shortcuts`	查看命令或键盘快捷键
`/model`、`/status`	选择已配置的模型或查看会话连接
`/plan`	进入可选的 Plan 模式，然后发送你的规划消息
`/mode red`、`/mode blue`	返回 Red 模式或选择 Blue 调查
`/new`	空闲时在同一任务和模式下开始新对话
`/sessions`、`/resume`	浏览已保存的对话或继续暂停的工作
`/version`（`/about`）、`/pwd`（`/cwd`）	查看运行版本和工作区路径
`/quit`、`/exit`	退出聊天；服务和服务器工作继续运行

Enter 发送；Shift+Enter、Alt+Enter 或 Ctrl+J 添加一行。上/下方向键在输入区首行/末行调出输入历史；Ctrl+R 搜索历史。Esc 先关闭聚焦的 UI，然后暂停活动工作；/resume 继续该工作。Ctrl+A 移动到当前行开头。在 /new 之前使用 /queue 查看等待中的消息。

/new 保留已保存的对话和终端回滚缓冲区；它不会创建另一个任务或更改目标授权。/plan 和 /new 不接受参数。在 Web 终端中，使用仪表板的模式控件。

上述新快捷键和斜杠命令便捷功能描述的是当前 main，包括未发布的更改。源代码合并不会更新已安装的镜像。参见版本历史、完整 CLI 参考和升级行为。

从 Claude Code 或 Codex 使用

启动 Decepticon 后，在你的编码代理中注册其 MCP 服务器：

claude mcp add --scope user decepticon -- decepticon mcp serve
codex mcp add decepticon -- decepticon mcp serve

使用你已安装的编码代理对应的命令，然后运行 decepticon skill install，将操作指南添加到两个代理中。有关 Agent Skill、工具工作流和源码安装路径，请参阅外部代理指南。

作为库使用（pip）

要在这些代理之上构建——无论是产品、研究集成，还是自定义编排器？从 PyPI 安装 SDK：

pip install decepticon              # core SDK
pip install "decepticon[neo4j]"     # + the knowledge-graph attack-chain tools

decepticon 是一个客户端 SDK：它提供 agent 工厂、中间件、工具和技能，并通过 HTTP 将 LLM 调用和沙箱执行路由到运行时服务（DECEPTICON_LLM__PROXY_URL、SANDBOX_URL）。运行 agent 仍然需要这些服务——请使用上方的 Docker 栈，或将 URL 指向你自己的等效服务。有关工厂覆盖接口、声明式 PluginBundle 插件和安全门控，请参阅 Decepticon 作为库使用。

💖 支持 Decepticon

我们正在将 Decepticon 打造为面向 AI 驱动威胁格局的进攻性疫苗。如果你相信自主红队演练是通往更强防御的路径，请考虑支持本项目。

基准测试

基准测试	难度	通过率
XBOW validation-benchmarks	简单（Level 1）	45 / 45（100 %）
XBOW validation-benchmarks	中等（Level 2）	50 / 51（98.0 %）
XBOW validation-benchmarks	困难（Level 3）	7 / 8（87.5 %）
XBOW validation-benchmarks	所有级别	102 / 104（98.08 %）

Decepticon v1.5.4