標籤：red-team

Strix：AI 滲透測試 Agent 可以找洞與修補，但只能用在授權範圍內

Strix 是 usestrix/strix 開源 AI penetration testing tool，GitHub metadata 顯示 Apache-2.0，README 主打 autonomous AI hackers、動態執行 app、PoC 驗證、CI/CD / GitHub Actions 整合與修補建議。它適合做自家 app 的安全回歸與 pre-release smoke pentest，但不能拿來測別人的系統；導入前要隔離環境、權限、secrets 與 outbound network。

Claude Fable 5 系統提示詞外洩傳聞：安全敘事、prompt leak 與紅隊宣傳的分界

ShiftBlame：用通訊目錄把 Claude / Codex / Gemini 的工作狀態變成可恢復的交接協議

Threads 貼文介紹 shiftblame：一套跨 Claude Code / Gemini CLI / Codex 的 AI agents 協作流程技能，用 symlink 安裝、通訊目錄保存上下文，讓重開對話後可快速恢復工作狀態。整理其 README 架構：管理者、執行者、紅隊、藍隊、PRD/QA/DEV/QC 閘門與降級策略。