模糊测试

红队固件听起来很酷，但一个『模型这次崩给你看、下次复现不了』的漏洞等于没发现。Firment 的做法是：确定性语料打底，LLM 只负责探索。