2026-10-20 22:31:57 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

cover_image

一个面向安全团队、渗透测试、资产侦察、威胁追踪和红队编排的 AI CLI

PuppetWen
PuppetWen

夜组安全

2026年5月22日 10:47
青海

在小说阅读器读本章

去阅读

免责声明

由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！所有工具安全性自测！！！VX：NightCTI

朋友们现在只对常读和星标的公众号才展示大图推送，建议大家把夜组安全“设为星标”，否则可能就看不到了啦！

工具介绍

RedScope AI 是一个面向安全团队、渗透测试、资产侦察、威胁追踪和红队编排的 AI CLI。它基于 Bun、TypeScript、React/Ink 和 MCP 工具生态构建，提供交互式终端助手、非交互式管道模式、多模型 Provider、插件系统、远程控制服务和一套受控的安全工作流脚本。

仅在你拥有授权的目标、资产、日志或代码仓库上使用 RedScope AI。项目内置的安全套件强调 scope、审批、速率限制、证据留存和可审计流程，不鼓励也不支持未授权扫描。

项目能力

交互式 AI 编程与安全分析终端：redscope
管道/自动化输出：redscope -p \"...\" --output-format json
多 Provider：Anthropic、OpenAI 兼容端点、Gemini、Grok、Bedrock、Vertex、Foundry
MCP 扩展：stdio、SSE、HTTP、WebSocket、插件内置 MCP、Chrome/Computer Use 集成
安全工作流：工具安装、scope 校验、profile 计划/执行、报告归一化、观测记忆、交付包
远程控制：自托管 Remote Control Server 和 ACP/Bridge 相关能力
插件与 Agent：插件 marketplace、自定义 agent、slash command、hooks、settings 分层配置

快速安装

要求：

Node.js/npm

npm i -g @redscope-ai/redscope
redscope --version

从源码开发或调试本仓库时，再使用 Bun 安装依赖和构建：

bun install
bun run build

开发模式：

bun run dev
bun run dev:inspect

常用检查：

bun run typecheck
bun test
bun run test:all

基本使用

启动交互式会话：

redscope

直接传入提示词：

redscope \"帮我审查这个仓库的安全风险\"

管道模式：

echo \"总结 package.json 的脚本\" | redscope -p
redscope -p \"输出 JSON 摘要\" --output-format json

指定模型和权限模式：

redscope --model sonnet --permission-mode acceptEdits
redscope -p \"生成一份发布说明\" --allowedTools \"Read,Grep,Glob\"

MCP 示例：

redscope mcp list
redscope mcp add my-server npx -- -y @my-org/mcp-server
redscope mcp remove my-server

认证与状态：

redscope auth login
redscope auth status --text
redscope auth logout

完整命令参考见 docs/usage.md。

测试示例截图

以下示例展示 RedScope AI 在授权确认、目标识别与安全评估报告输出中的终端效果。

截图中的目标地址和敏感信息已脱敏。

工具获取

点击关注下方名片进入公众号

回复关键字【260522】获取下载链接

往期精彩

[AI代码审查助手 | 支持30+语言，自动发现Bug/安全漏洞/性能问题

2026-05-21

](https://mp.weixin.qq.com/s?__biz=Mzk0ODM0NDIxNQ==&mid=2247496862&idx=1&sn=0aa9360f536a44cad0353946bc3e2278&scene=21#wechat_redirect)[网络安全全流程Skills — 39大模块，195个安全Skills，覆盖完整攻击面与防御面

2026-05-19

](https://mp.weixin.qq.com/s?__biz=Mzk0ODM0NDIxNQ==&mid=2247496857&idx=1&sn=d6a3d84dd7b52cb2c8f1ec797f5fac85&scene=21#wechat_redirect)[Linux 本地提权工具 | 支持多个提权漏洞

2026-05-18

](https://mp.weixin.qq.com/s?__biz=Mzk0ODM0NDIxNQ==&mid=2247496852&idx=1&sn=c41f8e2df45a5f1e809b5a121501bc66&scene=21#wechat_redirect)[Web 代码审计技能skills | PHP / Java / .NET / Node.js · 50+ 审计文件 · 动态调试 · 漏洞链挖掘

2026-05-15

](https://mp.weixin.qq.com/s?__biz=Mzk0ODM0NDIxNQ==&mid=2247496844&idx=1&sn=b4f066c9ccbd761abc8b0c60303f3454&scene=21#wechat_redirect)[NextAnti 反蜜罐插件，快速被蓝队识破并反制红队小伎俩