在隔离的 Kali 沙箱环境中，自主 LLM 红队代理负责规划并执行完整的攻击链——包括侦察、利用、权限提升、横向移动和命令与控制（C2）。