m19o/nightagents 是一个 Python 工具，用于监控红队运营者所使用的重定向器基础设施的暴露情况与攻击迹象。目前没有公开发布的最新版本。仓库说明与 README 所介绍的核心是这样一个流程：调查威胁、收集依据，并向运营者请求响应批准。
该工具会结合日志中的流量走向，以及 VirusTotal、Shodan、证书透明性日志和威胁情报资料一并查看。证书透明性日志是公开已签发证书记录的数据。AI 智能体在既定规则内负责调查并提出响应方案。权限校验与批准、执行许可、状态转移由确定性安全内核负责，不会仅凭模型输出就移动流量。README 将 Elastic 调查、外部威胁情报、Slack 批准和可回滚的基础设施变更描述为主要流程。它采用 Apache-2.0 许可，并提供示例实验室与文档。
实际的云端控制被定位在契约测试阶段介绍，凭证验证并未进行。回调连续性通过独立遥测确认。若无法确认连续性，就不会视为成功，而是回滚变更或请求管理员介入。因此，安全机制的设计虽有给出，但云端控制与凭证验证方面的依据仍然有限。