trustmebro

TrustMeBro 是一个用于红队测试的命令行工具输出代理，通过在 PATH 中注入 shim 拦截并篡改特定命令（如 dig、nslookup、host）的真实输出，从而绕过大语言模型（LLM）的防护机制。其核心功能包括基于规则匹配的输出伪造、真实命令重执行、输出重写与调用拦截，并支持 JSONL 格式审计日志。项目采用 Go 编写，无需插件或模型端集成，仅通过环境 PATH 重定向即可生效。适用于安全研究人员对编码智能体（如 Codex、Claude Code）进行可控的防护绕过能力评估，尤其在依赖外部工具输出做决策的 LLM 自动化流程中开展对抗性测试。