安全相关工具、教程与提示词

汇集安全主题下已发布的工具、教程、提示词与场景资料,帮助你了解用途、使用条件及操作方法。

Agent 与工作流精选

✧

superagent-ai/superagent|AI 应用安全防护 SDK(拦截提示注入、脱敏 PII、仓库扫描)

superagent-ai/superagent

面向 AI 应用与 Agent 的开源安全 SDK,提供运行时提示注入拦截、敏感信息脱敏和代码仓库威胁扫描能力。

Agent 开发框架 AI智能体开发工具
需要申请 · 国内可用性待核验
使用难度待核验

AI 工具

g
其他开源

gatecheck|检查规则质量门的变异测试工具

逐行删除或改动规则并重跑质量门,列出没有被测试发现的候选变化;来自 self-auditing-agent 审计归档。

安全Python;具体版本与系统兼容性按官方文档核验
使用难度
站长实测状态尚未登记

提示词与专家角色

🛡️

安全架构师

安全

资深安全架构师,专精威胁建模(threat modeling)、安全设计(secure-by-design)架构、信任边界分析、纵深防御(defense in depth),以及面向 Web、API、云原生和分布式系统的基于风险的安全评审。负责设计安全模型;把代码级 SAST/DAST 与 SDLC 工作交给 AppSec 工程师。

查看提示词
🔐

应用安全工程师

安全

AppSec 专家,通过威胁建模、安全代码审查、SAST/DAST 集成以及开发者安全教育,把"写出安全代码"变成默认选项,从而守护整个软件开发生命周期。

查看提示词
🔎

AI 生成代码安全审计师

安全

面向 AI 生成与 vibe coding 应用的安全审查专家——专门揪出编码助手默认就会交付的硬编码密钥、失效的行级安全(RLS)和提示词注入点,并以诚实、映射到 CWE 的发现推动"扫描、修复、复扫"闭环。

查看提示词