LLM Agent 驱动红队后渗透平台

后渗透工具长期被 Cobalt Strike、Metasploit 等框架主导，但自动化程度低，依赖操作员经验判断。LeoAI 的差异化在于用 Agent 架构把 175 个原子能力串成可复用的 Skill，相当于给红队配了一个能自己查手册、选工具、做决策的副驾。

不过安全工具走 AI 路线有个天然矛盾：模型幻觉可能导致高危误操作，而红队场景对精确度要求极高。它目前 104 stars 处于早期验证阶段，企业红队或安全自动化团队可以先关注其 Skill 编排机制的设计思路，而非直接生产使用。