fix(scripts): 修 redteam 越权探针路径错 / Redis 健康检查失效

[leaderwm]

问题（两处独立小修；eval_matrix 探针部分已撤回）

更新：_login_probe 问题已被 ff1beed 以「端口可达即就绪」语义修复，本 PR 已 rebase 并撤回该部分，保留以下两处上游仍存在的问题。

1. redteam 越权探针 2/3 路径 404：scripts/redteam_eval.py 的 /system/config 与 /agent/tool-calls 路径不存在（实际为 /system/config/milvus（require_admin）与 /system/agent/tool-calls）→ 404 不满足 denied 判定 → 低权越权项恒判 fail，假阳性淹没真实漏报。
2. Redis 健康检查失效：docker-compose.yml 给 redis 加了 --requirepass 后 healthcheck 仍是无认证 redis-cli ping——NOAUTH 错误回复的退出码仍为 0，容器恒报 healthy。改为 CMD-SHELL 带密码并 grep PONG 校验。

验证

• python -m pytest tests/redteam/ tests/test_eval_matrix.py -q：87 passed
• docker-compose.yml YAML 解析通过

[leaderwm]

已 rebase 到最新 main（含已合并的 #5/#7/#8 与维护者的 ff1beed 等提交）。评测矩阵登录探针部分撤回——ff1beed 已以「端口可达即就绪」语义修复；保留 redteam 探针路径与 Redis healthcheck 两处修复（均核实上游仍存在）。

[leaderwm]

CI 红叉已定位并另有 PR 修复：#12。

本 PR 的 CI 失败为 main 上预存问题，与本 PR 改动无关——证据：main（8862c31）与本 PR 分支的本地全量失败集完全一致，均为 test_batch3_infra.py 3 例（openai 3.7.0 在 AsyncOpenAI() 构造期即校验凭据，而单测环境无 key）；本 PR 涉及的模块相关测试全部通过。

#12（conftest 注入哑 key，仅测试环境变更）合并后，main 与本 PR 的 CI 会自动转绿（PR CI 跑的是与 main 的合并预览）。