A.I.G Agent 护网 — 一句话给 Agent 做安全演习
面向 AI Agent 的全方位红队安全演习技能。装进你的 Agent 客户端，让它以攻击者视角攻击自己——测试提示词注入、间接注入、工具滥用、数据泄露、权限提升、SSRF、供应链风险、基础设施暴露等全攻击面。
基于腾讯朱雀实验室 A.I.G 的第一性原理蓝军方法论。
安装
npx skills add https://github.com/Tencent/AI-Infra-Guard.git --skill aig-agent-redteam备选方案，从源码安装：
https://github.com/Tencent/AI-Infra-Guard/tree/main/skills/aig-agent-redteam需要 node 和 git。支持 Claude Code、CodeBuddy、Cursor 等主流 Agent 客户端。
如果 npx skills 不可用，手动安装：
git clone https://github.com/Tencent/AI-Infra-Guard.git /tmp/aig
cp -r /tmp/aig/skills/aig-agent-redteam ~/.claude/skills/使用
安装后直接对话：
个人开发者（IDE Agent） — 审计已安装的 Skill、MCP Server 和供应链安全：
帮我进行安全演习生产级业务 Agent — 全攻击面覆盖：基础设施扫描、代码审计、动态安全测试、越狱评估、工作流攻击：
帮我进行安全演习此 Skill 会自动识别 Agent 类型并适配测试范围。对于生产级 Agent，覆盖以下维度：
- 基础设施扫描：AI 服务指纹识别 + CVE 匹配（Ollama、vLLM、Dify 等）
- 代码审计：Skill 源码、MCP Server 代码、依赖供应链静态分析
- 动态安全测试：30+ 条 prompt injection payload，支持自适应变异（角色扮演、编码绕过、多轮渐进突破）
- 越狱评估：Parseltongue 编码递进引擎，测试模型边界
- 工作流攻击：模拟多步任务链滥用，通过文档/RAG 进行间接注入
- 完整报告：按严重级别分组的 findings，附证据链、正面防御验证和修复建议——所有数据不出本机
注意事项
- 所有测试数据留在本机，不上报任何服务器。
- Skill 使用第一性原理推理，非盲跑 payload 库。
- 执行前会确认目标范围，破坏性操作需明确授权。
- 支持 Claude Code、CodeBuddy、Cursor 及任何支持 Skills 的 Agent 客户端。
扫描能力由腾讯朱雀实验室 A.I.G 提供