bittersecurity/decepticon自主LLM红队代理，在隔离的Kali沙箱内规划并执行完整攻击链——侦察、利用、权限提升、横向移动和C2。
"又一个 AI 黑客？让我们猜猜——它运行 nmap 然后写一份报告。"
商业产品演示
跳过 Docker 配置——直接在浏览器中运行自主红队演练。
开源 CLI 演示
前置要求：Docker 和 Docker Compose v2。 支持 macOS（Apple Silicon + Intel）、Linux（amd64 + arm64）和 Windows（amd64 + arm64）——可通过 PowerShell 原生运行，或通过 WSL2（Ubuntu / Kali）运行。
macOS / Linux / WSL2
curl -fsSL https://decepticon.red/install | bash
decepticon onboard # Interactive setup wizard (provider, API key, model profile)
decepticon # Start the core stack and drop into the terminal CLI
默认启动会拉起核心管理平面（LiteLLM、PostgreSQL、Neo4j、Skillogy、LangGraph、sandbox）并启动终端 CLI。专用工作负载（BloodHound CE、Sliver C2、REA/Ghidra 等）和 Web 仪表盘按需启动——编排器通过 ops_start("ad") 等命令生成专用组件，你可以在 CLI 内使用 /web 启动仪表盘（参见 Web Dashboard）。
Windows（PowerShell，原生）
irm https://decepticon.red/install.ps1 | iex
decepticon onboard
decepticon
输入 / 浏览命令，用上/下方向键选择，然后按 Enter。Tab 补全
选中的命令；别名也会出现在帮助和自动补全中。
| 命令 | 用途 |
|---|---|
/help、/shortcuts | 查看命令或键盘快捷键 |
/model、/status | 选择已配置的模型或查看会话连接 |
/plan | 进入可选的 Plan 模式，然后发送你的规划消息 |
/mode red、/mode blue | 返回 Red 模式或选择 Blue 调查 |
/new | 空闲时在同一任务和模式下开始新对话 |
/sessions、/resume | 浏览已保存的对话或继续暂停的工作 |
/version（/about）、/pwd（/cwd） | 查看运行版本和工作区路径 |
/quit、/exit | 退出聊天；服务和服务器工作继续运行 |
Enter 发送；Shift+Enter、Alt+Enter 或 Ctrl+J 添加一行。上/下方向键在输入区
首行/末行调出输入历史；Ctrl+R 搜索历史。Esc 先关闭聚焦的 UI，
然后暂停活动工作；/resume 继续该工作。Ctrl+A 移动到当前行
开头。在 /new 之前使用 /queue 查看等待中的消息。
/new 保留已保存的对话和终端回滚缓冲区；它不会创建
另一个任务或更改目标授权。/plan 和 /new 不接受
参数。在 Web 终端中，使用仪表板的模式控件。
上述新快捷键和斜杠命令便捷功能描述的是当前 main，包括
未发布的更改。源代码合并不会更新已安装的镜像。参见
版本历史、完整 CLI 参考
和升级行为。
启动 Decepticon 后，在你的编码代理中注册其 MCP 服务器：
claude mcp add --scope user decepticon -- decepticon mcp serve
codex mcp add decepticon -- decepticon mcp serve
使用你已安装的编码代理对应的命令，然后运行
decepticon skill install，将操作指南添加到两个代理中。有关 Agent Skill、
工具工作流和源码安装路径，请参阅
外部代理指南。
要在这些代理之上构建——无论是产品、研究集成，还是自定义编排器？从 PyPI 安装 SDK：
pip install decepticon # core SDK
pip install "decepticon[neo4j]" # + the knowledge-graph attack-chain tools
decepticon 是一个客户端 SDK：它提供 agent 工厂、中间件、工具和技能，并通过 HTTP 将 LLM 调用和沙箱执行路由到运行时服务（DECEPTICON_LLM__PROXY_URL、SANDBOX_URL）。运行 agent 仍然需要这些服务——请使用上方的 Docker 栈，或将 URL 指向你自己的等效服务。有关工厂覆盖接口、声明式 PluginBundle 插件和安全门控，请参阅 Decepticon 作为库使用。
我们正在将 Decepticon 打造为面向 AI 驱动威胁格局的进攻性疫苗。如果你相信自主红队演练是通往更强防御的路径，请考虑支持本项目。
| 基准测试 | 难度 | 通过率 |
|---|---|---|
| XBOW validation-benchmarks | 简单（Level 1） | 45 / 45（100 %） |
| XBOW validation-benchmarks | 中等（Level 2） | 50 / 51（98.0 %） |
| XBOW validation-benchmarks | 困难（Level 3） | 7 / 8（87.5 %） |
| XBOW validation-benchmarks | 所有级别 | 102 / 104（98.08 %） |
