先明确“自由双渗透 X 额定场景”的边界

红队按授权范围开展验证，蓝队按正常值守流程进行监测。双方🌟不应通过临时口头约定改变范围；确需增加目标或延长时间，应暂停相关动作并重新确认。

此外，涉及真实个人信息、核心交易、未隔离的生产系统或第三方平台时，应优先选择仿真环境、脱敏数据和测试账号。只有在授权清晰、影响可控、监控充分的前提下，“自由双渗透 X 额定场景”才适合用于红蓝对抗和安🎉全⭐评估；否则应缩小范围，先完成基础验证，再逐步增加场景复杂度。

一次完整演练可以分为五个阶段

先规定需要验证的结果，例如确认某类身份是否能够越权访问业务数据、外部入口是否能被纳入统一监测、供应商账号异常时能否及时阻断。目标应使用业务结果描述，避免只写“获取权限”这🎇类过于宽泛的表述。

在目标不变的情况下，允许红队从不同入口验证风险，例如身份链、应用链、终端链或云管理链。每条路径都要记录初始条件、关键节点和最终证据，便于比较不同控制措施的有效性。