InjectRange

用固定语料对比严格/宽松防护，量化提示注入漏检

InjectRange 是一个面向大模型提示注入（prompt injection）评测的防护测试框架，用 Python 编写，提供命令行工具。它内置了六个入侵类别（breach classes）的语料库，覆盖常见的注入攻击手法，让开发者可以在统一基准上比较不同防护策略的效果。项目核心能力包括语料固定（corpus pinning），确保每次评测使用同一批样本，结果可复现、可对比；以及严格模式与宽松模式两种 guard 的对照实验，帮助团队看清防护规则收紧或放松时漏检率与误报率如何变化。它解决的是提示注入防护缺乏标准化评测的问题——很多团队自己写几条攻击样例就下结论，无法横向比较。InjectRange 把语料、分类和对照机制打包成可重复运行的流程，适合红队测试、安全评估和上线前的 guardrail 回归验证。项目处于早期阶段，星标约 106，API 和语料集可能仍在演进。