能做什么

给 AI 系统做安全体检，和普通网站渗透测试不是一回事。这个技能专门查提示注入、越狱、模型反演、数据投毒和智能体工具滥用五类风险：内置扫描脚本对提示词做静态特征匹配，不连模型也不联网，把命中项映射到攻击技术编号，并给出护栏设计建议。适合上线前给提示词和智能体做一轮自查。

适用平台

Python 3（本地静态注入特征扫描脚本，不连模型不联网）

来源与安全

2026-11-04 安全审查：已通读 SKILL.md 与全部脚本，未发现风险点。（本站审查为技能上架时审查，非持续性监控，来源非本站可控，调用技能请自行甄别）