能做什么

给 AI 系统做「防注入体检」的技能：它假设模型推理终会被攻破，因此把权限、校验和策略执行放到模型之外，输出信任边界图、威胁模型、按路径排布的防御清单和回归测试集，覆盖直接、间接、存储、跨代理与多模态注入。附带 Python 脚本 lint 本地清单。装进 Claude Code 后说「审一下注入风险」即触发。

适用平台

Claude 等主流 Agent；附 Python 脚本仅 lint 本地 JSON 清单，无需联网。

来源与安全

2026-11-04 安全审查：已通读 SKILL.md 与全部脚本，未发现风险点。（本站审查为技能上架时审查，非持续性监控，来源非本站可控，调用技能请自行甄别）