prompt-injection

AI 代理技能的安全扫描器。检测 Claude Code、Codex、MCP 技能中的漏洞、恶意模式、安全风险、提示注入、数据外泄与供应链风险，让您在安装前先行了解。

AI 代理的独立审计。由人类或代理自行执行，以回答 AI 代理经济中最关键的问题：代理是否在执行其应有的任务？使用 iFixAi，您可在 120 秒内得到答案。

Superagent 可保护您的 AI 应用程序免受提示注入、数据泄露与有害输出，直接将安全嵌入应用并向客户证明合规性

全栈 AI Red Teaming 平台，通过 Agent Scan、Skills Scan、MCP Scan、AI Infra Scan 以及 LLM jailbreak 评估来保护 AI 生态系统。

用于执行 AI 红队演练训练（含基础设施）的 AI 红队演练实验室。

ADR 通过可观测性、安全性基准测试与威胁检测来保护企业 AI 代理。已部署于 Uber。

针对自定义 LLM 应用程序的安全扫描器

🔍 LangKit：用于监控大语言模型（LLMs）的开源工具包。📚 从提示词与响应中提取信号，确保安全与防护。🛡️ 功能包含文本质量、相关性指标与情感分析。📊 用于 LLM 可观测性的全方位工具。👀

专为代理时代打造的 CLI 安全性扫描器。可检测 CI/CD 配置错误、代理权限风险、MCP 工具注入、硬编码密钥，以及遭 DMCA 标记的 AI 依赖项。

用于 MCP 安全与代理出口的开源 AI 代理防火墙。扫描经中介的 HTTP、MCP、A2A 与 WebSocket 流量以防范数据外泄、SSRF 和提示词注入，并发出中介签署的操作收据：来自代理外部的可验证审计证据。

针对 AI API 中继与 LLM 代理的本地安全性审计：检测提示詞注入、模型替换、工具调用重写、SSE 异常、错误泄露与 Web3 钱包风险。

用于评估 LLM Agent 攻击与防御的动态环境。

针对提示词注入的所有实际与提议的防御措施。

开源的本地优先 PR 扫描器，可在合并前发现无用代码、安全漏洞、密钥泄漏、质量回归及 AI 代码错误。新手请参考 https://duriantaco.github.io/skylos/repo-map/

Open-source antivirus for AI agents: block risky tools, secret access, prompt injection, malicious packages, MCP servers, plugins, and skills at runtime.

用于 AI Agent 与 MCP 服务器的开源对抗模拟工具。

开源运行时 AI Agent 安全工具，可实时监控并控制 AI Agent，在 Agent 执行动作前拦截恶意工具使用、提示词注入及策略偏移。