安全模式路由

把本技能作为统一入口。先识别用户要做的是授权渗透测试、日志/告警研判，还是红蓝检测闭环，再调用 mode_select 记录工作视角。

路由规则

• 红队：要求机器可解析的 engagement；按 engagement_validate → scope_check → scan_plan 开始。主动验证必须先 dry-run，再等待外部人工审批。
• 蓝队：使用 blue_triage 归一化输入的日志/遥测，使用 detection_plan 设计检测覆盖和复测步骤。
• 紫队：使用 purple_validate_plan 把一个受控红队行为和蓝队预期信号关联起来，再分别通过红队和蓝队安全边界。
• 不确定时使用 auto，但涉及主动网络动作、生产处置或授权不清时必须停下并要求人工确认。

不变量

模式是编排上下文，不是权限。不得因为用户切换模式而绕过范围、审批、预算、脱敏、审计或 run_stop。