# psnb-obs ⚡ 破甲作战系统
项目地址：https://github.com/xxmdd/psnb-obs
| 层         | 模块                  | 干什么                                                                                                   |
|-----------|---------------------|-------------------------------------------------------------------------------------------------------|
| L1 条令注入   | doctrine            | 授权声明 + 反拒答熔断 + 威胁建模/薄切片/oracle 纪律 + 交付格式                                                              |
| L2 措辞转换   | wording             | 归属归一化 → 术语替换（60+ 条，最长优先）—— 唯一有效杠杆                                                                     |
| L3 出站清洗   | sanitize            | 上游逐字匹配拦截的一字改写绕过 + 键值剥离 + 裸键名缩写 + 11128 反探测                                                            |
| L4 运行时护航  | guard               | 指纹伪装 / 空输出守卫 / 同模型退避 / 上下文修剪 / reasoning 归一化                                                          |
| L5 自进化    | learn/ablate/evolve | 消融归因 → 实测验证 → 弹药表自扩 + 自检门 + 回滚 + 经验中枢（锚点复核至多一次，v1.3.2）                                                |
| L6 多模型路由  | models              | 10 个模型家族的画像：有效手法 / 死路 / 基线松紧度，按家族过滤弹药                                                                 |
| L7 变异搜索   | mutate/search       | 51 个变异算子 + 自动搜索配方（替代手写静态表）+ 配方库                                                                       |
| L8 多轮状态机  | multiturn           | crescendo / context_building / commitment_consistency / topic_drift / goal_oriented（触发事件结构化锚定，v1.3.2） |
| L9 LRM 自主 | lrm                 | 推理模型自己规划越狱（读拒绝理由 → 换新方向迭代）                                                                            |
| L10 算子蒸馏  | distill             | 从 LRM 成功产物逆向出 prefix/suffix/wrap 算子，入库复用                                                              |
| L11 多模态注入 | multimodal          | 文本转图 / 图内嵌字 / 分片 / 低对比度 / PNG 元数据                                                                     |
| L12 质量扫描  | quality             | 六扫描 + 债务 + 证伪器（含空壳交付，v1.3.2）+ 测试电池 —— 错的回答不需要错的词（评「交付得好不好」）                                           |
| L13 规则回归  | rulefail            | 失败 → banned string / SCAN / BAD-GOOD pair 三选一，绝不变成「提示」+ 版本 bump 五问                                    |
| L14 隐写注入  | stego               | VS / Tag / 零宽 三通道编解码 + 检测 —— 穿透字符串匹配的文本隐形通道                                                           |
| L15 裁判层   | judge               | 交付性 + 拒绝性双提示词 LLM 评分（规则评分的第二意见，分歧取保守值）                                                                |
| L16 投毒检测  | poison              | 中转站黑盒审计：身份 / 一致性 / 能力指纹三组探针（模型替换风险）                                                                   |

## 目录
psnb-obs/
├── data/                    规则表与条令正文（改这里，不改代码）
│   ├── wording_map.json     70+ 术语 + 归属规则 + 占位符
│   ├── fingerprint_rules.json  3 个上游 profile
│   ├── doctrine.md          7 段条令正文
│   ├── lexicon.txt          触发词观测清单（自进化追加）
│   ├── neutral_templates.json  中性化模板库
│   ├── model_profiles.json  10 个模型家族的画像与死路
│   ├── recipes.json         配方库（搜索产出，可跨模型迁移）
│   ├── learned_ops.json     LRM 蒸馏算子库（自进化产出）
│   ├── targets.json         跨模型实测靶表（key 走环境变量）
│   ├── probe_rewrites.json  探针句式改写模板
│   ├── learned.md           经验中枢（自进化写入）
│   ├── scoring_patterns.json 评分词库（拒词/半拒全部外置，改表不改码）
│   ├── quality_rules.json   六扫描/债务/证伪器规则表（Python+TS 共用）
│   ├── quality_probes.json  质量电池（BAD/GOOD 断言对）
│   ├── ledger.md            规则回归账本（只增不删）
│   ├── personas/            结构同构人设
│   └── probes/core.json     12 条核心探针
├── engine/psnb/             Python 引擎（stdlib only，零依赖）
│   ├── sanitize / wording / doctrine / score / escalate / probe
│   ├── quality / rulefail               ← L12 质量扫描 + L13 规则回归
│   ├── learn / ablate / evolve          ← L5 自进化
│   ├── models / mutate / search         ← L6 多模型 + L7 变异搜索
│   ├── multiturn                        ← L8 多轮状态机
│   ├── lrm / distill                    ← L9 LRM 自主 + L10 算子蒸馏
│   ├── multimodal                       ← L11 多模态注入
│   └── stego / judge / poison           ← L14 隐写 + L15 裁判 + L16 投毒检测
├── engine/tests/            388 用例
├── pi/                      Pi 插件（TypeScript）
│   ├── src/                 doctrine / wording / sanitize / guard / quality / rulefail / config / index
│   └── tests/               111 用例
├── deploy/                  平台部署器（minis / claude-code / codex / dsh / cursor / generic）
├── skill/SKILL.md           技能说明（会话内执行纪律）
├── docs/DESIGN.md           设计依据与实测参照
└── bin/psnb                 CLI 包装

LLM安全评测红队工具链