源自 GitHubAI系统安全渗透评估清单
专为大语言模型与AI系统安全评估设计的专业排查清单。用户提供待测系统的技术架构、API接口及外部插件配置，清单引导排查提示词注入、数据投毒、越权调用和敏感信息泄露等风险，最终梳理出全面的脆弱点分布与防御加固路线。使用该清单需要具备基础的网络安全与机器学习部署常识。
常见场景
它能帮你做什么？
01
大模型应用上线前安全审计：在AI应用部署前，全面排查Prompt注入、插件权限及数据泄露风险。
02
RAG检索增强系统红蓝对抗：评估知识库文档投毒、多租户越权隔离及间接提示词注入脆弱性。
03
MLOps平台权限与隔离检查：核对模型注册表、训练流水线及云端API端点的访问控制与防导出配置。
三步完成
怎么使用
1安装 Skill
把右侧安装请求发给你的 AI。
2说清楚目标
告诉 AI 你想完成什么，或直接贴入内容。
3检查结果
按需要继续调整语气、范围或格式。
复制就能用
你可以直接这样说
“请按照清单流程，对我正在开发的文档问答AI助手进行间接提示词注入测试。”
“分析我们接入了外部搜索插件的Agent应用，检查是否存在函数越权调用的风险。”
“评估当前RAG知识库系统的检索边界，并提供针对文档投毒的防护排查步骤。”
适用人群
适合谁？
上手门槛
使用难度
专业
适合熟悉相关工具和专业流程的用户。
兼容范围
支持哪些 AI？
Codex可直接使用
Claude Code可直接使用
OpenClaw可直接使用
Hermes Agent可直接使用国内 Agent可直接使用
中文用户增强
Skill Px 做了什么？
中文说明简化使用方式补充中文案例整理安装流程降低理解难度
