safelabs-eval

给 AI 智能体做红队体检,上线前先找出被越狱和注入的漏洞

开源 🏷️定价信息待确认 ⚠️ 链接可跳转,访问体验不确定 评测安全 🍴 复刻 104 🐛 待处理 3 👀 关注 15
访问官网 ↗ GitHub ↗
GitHub 星标 ★ 1022
维护状态 较活跃
是否开源 开源
定价模式 🏷️定价信息待确认

项目预览

safelabs-eval 项目界面预览图
图片来源:GitHub 官方仓库名片

项目数据

分类评测安全
开发团队AgentSafeLabs
定价模式🏷️定价信息待确认
价格说明定价信息待确认
访问状态⚠️ 链接可跳转,访问体验不确定
是否开源是
开源协议Apache-2.0
主要语言Python
技术栈/模型agent-security,ai-safety,crewai,evaluation,jailbreak,langchain,llm-security,owasp,prompt-injection,red-teaming
GitHub 星标★ 1022
上线时间2026-05-25 00:00:00
代码更新2026-10-25
仓库体积7.2 MB
本站数据更新2026-11-04
维护状态较活跃
收录时间2026-09-11
浏览次数2

项目介绍

safelabs-eval 是一个面向 AI 智能体的红队测试与评测框架,核心目标是把 OWASP ASI(Agentic Security Initiative)提出的安全风险清单落地成可执行的自动化测试。它针对智能体在真实任务中可能遭遇的提示注入、越狱、工具滥用、权限越界、数据泄露等问题,提供一套结构化的攻击用例与评测流程,帮助开发者在部署前发现漏洞。框架与 LangChain、CrewAI 等主流智能体编排库集成,可直接对已有 agent 发起对抗性输入并收集行为结果,输出可比较的安全评分。相比零散的手工测试,它把攻击场景、判定标准和报告流程标准化,让安全评测从一次性检查变成可回归的工程环节。项目用 Python 编写,处于早期阶段,适合安全团队和智能体开发者做上线前的风险摸底与持续监控。

Star 增长趋势

本站每日记录该项目 GitHub 星标变化,观测越久曲线越完整

数据来源:GitHub API 逐日快照 · 收录于 2026-09-11 · 当前星标 ★ 1022

使用教程

ℹ 本教程由 AI 依据该项目 README 整理,个别步骤可能需要按你的环境微调。

难度:入门 约 10 分钟 部署方式:本地 (Python) 3 步

安装与启动步骤

  1. 1安装

    pip install safelabs-eval,要求 Python 3.11+。

  2. 2CLI 运行

    safelabs run --target http://localhost:8000/chat --category all,发送 300 条对抗性提示并打分。

  3. 3Python 调用

    使用 LangChainAdapter / CrewAIAdapter / AutoGenAdapter 等包装你的 Agent,再 run_eval。

核心亮点

  • 对齐 OWASP ASI 风险清单,攻击用例有明确的安全分类依据,不是随意拼凑的 prompt 集合
  • 原生支持 LangChain 和 CrewAI,能直接对已有 agent 发起评测,接入成本低
  • 把红队测试流程标准化,可重复运行并对比结果,适合做安全回归测试

不足之处

  • 项目处于早期,星标约 190,攻击用例覆盖面和判定准确度仍需社区验证
  • 文档与示例相对有限,非安全背景的开发者上手可能需要额外学习成本

适用场景

  • 智能体上线前的安全验收,批量跑提示注入和越狱用例
  • 对已部署的客服/办公 agent 做定期安全回归,监控新版本是否引入漏洞
  • 安全团队评估不同 LLM 或编排框架组合下的智能体抗攻击能力

替代项目

garak、PyRIT

上一篇:awesome-gpt-6-astra

下一篇:openevals

同类项目推荐

Awesome-Multimodal-LLM-for-Code 开源

一页看全多模态代码生成论文与数据集

[TMLR 2026] Multimodal Large Language Models for Code Generation under Multimodal Sc···

★ 289 2026-09-14
SREGym 开源

用真实生产事故考题,测出 AI Agent 会不会排障

Can AI agents resolve production incidents?

★ 393 2026-09-12
open-bias 开源

给 AI Agent 加一道策略防火墙,违规请求当场拦截

Open Source policy enforcement proxy: Make your agents follow rules.

★ 141 2026-10-09
secure-ai-tooling 开源

给AI系统做安全体检,用统一框架识别和缓解风险

The CoSAI Risk Map is a framework for identifying, analyzing, and mitigating securit···

★ 102 2026-08-09
SpatialEval 开源

测出大模型空间推理真实水平,选模型不再靠猜

[NeurIPS'24] SpatialEval: a benchmark to evaluate spatial reasoning abilities of MLL···

★ 62 2026-08-09
bigcodebench 开源

用真实编程难题,测出大模型代码能力的真实天花板

[ICLR'25] BigCodeBench: Benchmarking Code Generation Towards AGI

★ 517 2026-08-09
PurpleLlama 开源

给大模型装上安全护栏,评测+拦截一步到位

Set of tools to assess and improve LLM security.

★ 4464 2026-09-16
vistorybench 开源

给AI故事配图能力打分,让模型叙事更连贯

[CVPR 2026] ViStoryBench: AI Story Visualization Benchmark

★ 173 2026-08-09