自定义和语音增强策略会忽略明确配置的 redteamProvider,并使用远程生成

private async getRedTeamProvider(): Promise<ApiProvider> {
  if (!this.redTeamProvider) {
    if (shouldGenerateRemote()) {
      this.redTeamProvider = new PromptfooChatCompletionProvider({ task: 'crescendo', ... });
    } else {
      this.redTeamProvider = await redteamProviderManager.getProvider({
        provider: this.config.redteamProvider,  // 仅在远程禁用时受到尊重
        ...
      });
    }
  }
}

同一文件中的 `getScoringProvider` 具有相同的形状，而 `src/redteam/providers/voiceCrescendo/index.ts` 在 `getRedTeamProvider` 中重复了它。后果与 #10970 列出的相同：攻击者（以及对于 `custom`，评委）运行在不同于配置的模型上，提示和输出离开机器到 `api.promptfoo.app`，并且没有记录交换的信息。