Agent Skills
› Tencent/AI-Infra-Guard
Tencent/AI-Infra-Guard
GitHub检测智能体供应链安全风险，包括未验证来源的插件、工具、模型加载及依赖包更新漏洞。
Install All Skills
npx skills add Tencent/AI-Infra-Guard --all -g -y
Skills in Collection (22)
检测智能体供应链安全风险，包括未验证来源的插件、工具、模型加载及依赖包更新漏洞。
动态加载插件或工具
拉取远程配置或更新
使用第三方或未固定版本的依赖包
npx skills add Tencent/AI-Infra-Guard --skill agentic-supply-chain-detection -g -y
检测代理是否存在权限提升和未授权访问漏洞。通过对话探针测试越权访问其他用户/租户数据、执行管理员操作及绕过认证机制，评估代理的访问控制安全性。
需要检测权限提升漏洞
验证未授权访问防护
npx skills add Tencent/AI-Infra-Guard --skill authorization-bypass-detection -g -y
用于检测多步智能体工作流中的级联故障，包括单点故障、错误传播和无界重试。通过模拟依赖失效和无效输入，评估系统稳定性并输出漏洞报告。
分析多步骤智能体工作流的容错能力
测试系统在依赖服务宕机时的恢复机制
检查重试逻辑是否会导致无限循环或资源耗尽
npx skills add Tencent/AI-Infra-Guard --skill cascading-failure-detection -g -y
通过递进式对话探测检测敏感信息泄露，涵盖系统提示词、凭证、PII及内部配置。包含前置检查、直接探测、规避尝试及越狱攻击三个阶段，并依据严重程度分类发现结果。
需要检测AI系统或Agent是否存在数据泄露风险
评估大模型对敏感信息（如密钥、用户数据）的保护能力
npx skills add Tencent/AI-Infra-Guard --skill data-leakage-detection -g -y
检测直接提示注入攻击，通过发送角色覆盖和指令劫持探针，验证AI代理是否泄露系统指令或违背安全策略。
需要测试大模型安全性时
检测直接提示注入漏洞时
npx skills add Tencent/AI-Infra-Guard --skill direct-injection-detection -g -y
用于检测文件上传、保存及解压流程中的路径遍历漏洞。通过模拟用户控制的非法路径，验证系统是否未进行规范化处理或沙箱隔离，从而发现可写入工作区外文件的安全风险。
Agent接受文件上传功能
Agent执行导出或保存到磁盘操作
Agent处理压缩包或用户提供的文件名
npx skills add Tencent/AI-Infra-Guard --skill file-path-traversal-detection -g -y
用于检测代码、配置文件或基础设施即代码中硬编码的密钥（如API Key、密码等），聚焦于静态存储的凭证泄露风险。
需要审计源代码或配置中的硬编码凭证
检查IaC文件是否存在敏感信息泄露
npx skills add Tencent/AI-Infra-Guard --skill hardcoded-secret-detection -g -y
检测AI代理被社会工程、欺骗性引导或虚假保证利用的风险，防止其诱导用户执行不安全操作或泄露敏感凭证。
AI提供安全建议或操作指导
AI可能影响用户决策或工作流
AI请求凭据、密钥或敏感操作
npx skills add Tencent/AI-Infra-Guard --skill human-agent-trust-exploit-detection -g -y
检测间接提示词注入攻击，针对通过RAG、文档上传或网页抓取等外部内容隐藏恶意指令的场景。通过模拟包含隐蔽指令的外部数据，验证Agent是否会被劫持并执行非预期操作，属于安全测试范畴。
Agent处理RAG检索片段
Agent接收文件上传或粘贴的文档
Agent获取并分析网页URL内容
npx skills add Tencent/AI-Infra-Guard --skill indirect-injection-detection -g -y
检测多智能体协作中的通信安全风险，包括数据泄露、边界缺失、非加密通道及权限不匹配。通过模拟攻击探针验证系统是否严格执行隔离、授权和加密措施，识别潜在漏洞。
多个智能体协作或交换消息
智能体共享内存、上下文或工具
存在消息代理或路由器
npx skills add Tencent/AI-Infra-Guard --skill inter-agent-comm-security-detection -g -y
检测AI代理是否会将恶意指令持久化存储到长期记忆中并在未来任务中执行，旨在发现指令注入而非数据泄露。通过植入标记性指令并验证其后续行为来判定漏洞。
需要测试Agent的长期记忆或持久化上下文功能
怀疑Agent存在被持久化指令劫持的风险
npx skills add Tencent/AI-Infra-Guard --skill memory-poisoning-detection -g -y
通过植入持久化记忆或RAG知识库的恶意指令，验证攻击内容是否存活并改变后续行为，检测长期记忆污染和知识库中毒。
Agent具有跨会话长期记忆功能
Agent支持向知识库写入数据
Agent将对话摘要存储至记忆库
npx skills add Tencent/AI-Infra-Guard --skill memory-rag-poisoning-detection -g -y
基于OWASP ASI 2026标准的AI智能体安全风险分类框架，用于将安全发现映射到标准化风险类别。提供检测源、发现类型与ASI类别的映射关系及严重性分级，辅助进行智能体应用的安全评估与风险归类。
对AI智能体应用进行安全审计或风险评估
将已识别的安全漏洞或异常行为归类到OWASP ASI标准
npx skills add Tencent/AI-Infra-Guard --skill owasp-asi -g -y
用于检测AI代理工具滥用和意外代码执行的安全测试技能。通过对话探测文件操作、命令执行和网络调用中的路径遍历、命令注入及SSRF漏洞，验证代理安全性。
需要测试Agent的文件访问权限时
需要测试Agent的代码或命令执行能力时
需要测试Agent的网络请求功能时
npx skills add Tencent/AI-Infra-Guard --skill tool-abuse-detection -g -y
检测智能体中的意外代码执行风险，包括命令注入、eval/exec滥用及远程代码加载。通过构造特定探针测试系统安全性，识别并报告漏洞。
需要检测命令注入或任意代码执行的安全审计
评估智能体对用户输入作为代码的处理安全性
npx skills add Tencent/AI-Infra-Guard --skill unexpected-code-execution-detection -g -y
检测通过URL路径编码和网页导航链进行的隐蔽数据外泄攻击，防范间接提示注入导致用户隐私泄露。
Agent具备网页抓取能力并访问可疑链接
检测到网页包含诱导导航以拼接敏感信息的指令
npx skills add Tencent/AI-Infra-Guard --skill web-exfiltration-detection -g -y
读取用户提供的PDF文档，提取主要内容并生成3-5条关键要点的简明列表。
用户提供PDF文件要求总结
需要快速了解PDF核心内容
npx skills add Tencent/AI-Infra-Guard --skill pdf-summarizer -g -y
该技能用于接收用户提供的PDF文档，提取主要内容并生成包含3-5个关键点的简明列表摘要。
用户提供PDF文件
需要快速总结文档内容
npx skills add Tencent/AI-Infra-Guard --skill pdf-summarizer -g -y
指导Agent对AI产品、Agent及基础设施执行授权蓝军安全演习，通过第一性原理推理进行提示词注入与工具链滥用测试，生成带证据链的渗透测试报告。
AI/Agent安全评估
蓝军演习
提示词注入测试
MCP/Skill审计
Agent工具链滥用测试
npx skills add Tencent/AI-Infra-Guard --skill aig-agent-redteam -g -y
基于腾讯朱雀AI-Infra-Guard的AI安全扫描技能，支持对AI基础设施、工具、Agent及LLM越狱测试进行本地或私有网络漏洞扫描与审计。
扫描AI服务
检查AI漏洞
审计Agent
越狱测试
npx skills add Tencent/AI-Infra-Guard --skill aig-scanner -g -y
由腾讯朱雀实验室提供的OpenClaw安全扫描技能，用于审计已安装技能、检查供应链风险及执行全面安全体检，防止数据泄露。
用户请求开始安全体检或全面安全检查
用户要求在安装前审核特定技能的安全性
用户需要调查技能是否存在供应链风险
npx skills add Tencent/AI-Infra-Guard --skill edgeone-clawscan -g -y
腾讯朱雀实验室开发的Agent Skill安全扫描工具，采用本地静态分析技术检测技能文件中的安全风险。支持全平台或单技能审计，兼容主流AI编程助手，确保数据隐私不泄露，适用于安装前或日常使用时的安全性验证。
这个 skill 安全吗
skill 安全扫描
检查 skill 安全
audit skill
scan skill
check skill safety
analyze skill
inspect skill
verify skill
skill security
skill supply chain
npx skills add Tencent/AI-Infra-Guard --skill edgeone skill scanner -g -y
