传统漏洞扫描更像列出“哪里可能有问题”；Decepticon想更进一步：让 AI 在授权范围内真正尝试攻进去，并根据现场变化继续行动。它是一款开源 CLI（通过终端命令操作的软件），把侦察、漏洞利用、权限提升、横向移动和 C2 串成连续执行链。换句话说，安全人员给出目标后，Agent 不只写报告，还会自主选择下一步。
值得注意的是，它把约束放在攻击之前：据项目方介绍，Decepticon 会先生成交战规则、行动计划和冲突规避方案，之后的每个动作都在这些规则内执行；面对需要持续输入的真实安全工具，它还用持久终端会话识别提示符并继续操作。项目方自报在 XBOW validation-benchmarks 的 104 项挑战中通过 102 项，总通过率 98.08%，其中困难级为 7/8。这个成绩尚属作者自述，但项目的方向已经很清楚：红队 Agent 正从“辅助扫描”走向能规划、执行并调整攻击路径的完整系统。