合规的红队活动以书面授权、明确测试范围和隔离环境为前提，产出的攻击样例属于敏感资产，需受控存储与流转。