源自 GitHubAI智能体与云原生安全分析
本功能面向CTF竞赛与沙箱安全演练场景，帮助安全研究人员分析智能体与云基础设施交织的安全问题。用户提供不可信输入、Agent工具调用链、容器挂载或CI/CD发布配置后，系统会自动比对声明意图与运行时真实状态，梳理提示词注入影响链或配置漂移风险，并生成紧凑的复现验证证据包。使用前需具备基础的容器安全与提示词攻防认知。
常见场景
它能帮你做什么？
01
Agent工具链注入排查：追踪不可信检索内容渗透至模型提示词并诱发高危工具调用的控制链路，提取最小排查证据。
02
云原生部署漂移审计：比对编排清单与容器实际挂载目录、环境变量差异，排查运行时特权扩散与凭据泄露风险。
03
CI/CD依赖溯源验证：追溯从源码、依赖解析到打包镜像的完整生命周期，核验制品哈希与投毒篡改痕迹。
三步完成
怎么使用
1安装 Skill
把右侧安装请求发给你的 AI。
2说清楚目标
告诉 AI 你想完成什么，或直接贴入内容。
3检查结果
按需要继续调整语气、范围或格式。
复制就能用
你可以直接这样说
“基于提供的Agent工具定义与检索文档，分析外部输入如何诱导模型执行非预期的外部命令。”
“对比给定的Kubernetes部署清单与实际运行环境变量，定位凭据挂载暴露与权限配置漂移问题。”
适用人群
适合谁？
上手门槛
使用难度
专业
适合熟悉相关工具和专业流程的用户。
兼容范围
支持哪些 AI？
Codex可直接使用
Claude Code可直接使用
OpenClaw可直接使用
Hermes Agent可直接使用国内 Agent可直接使用
中文用户增强
Skill Px 做了什么？
中文说明简化使用方式补充中文案例整理安装流程降低理解难度
