vigil-llm

给LLM输入装个安检门,拦截提示注入和越狱攻击

开源 🏷️完全免费 🔧 仅开源项目,无在线服务,需自行部署 基础设施 🍴 复刻 56 🐛 待处理 16 👀 关注 9
访问官网 ↗ GitHub ↗
GitHub 星标 ★ 509
维护状态 低维护
是否开源 开源
定价模式 🏷️完全免费 开源项目,Apache-2.0 许可证,可免费使用和部署。

项目预览

vigil-llm 项目界面预览图
图片来源:项目官网

项目数据

分类基础设施
开发团队deadbits
定价模式🏷️完全免费
价格说明开源项目,Apache-2.0 许可证,可免费使用和部署。
访问状态🔧 仅开源项目,无在线服务,需自行部署
是否开源是
开源协议Apache-2.0
主要语言Python
技术栈/模型adversarial-attacks,adversarial-machine-learning,large-language-models,llm-security,llmops,prompt-injection,security-tools,yara-scanner
GitHub 星标★ 509
上线时间2023-09-04 00:00:00
代码更新2024-01-31
仓库体积561 KB
本站数据更新2026-11-09
维护状态低维护
收录时间2026-08-09
浏览次数5

项目介绍

Vigil 是一个专注于检测大语言模型(LLM)输入安全风险的开源基础设施工具。它主要解决提示注入(prompt injection)、越狱(jailbreak)以及其他潜在危险输入的问题,帮助开发者在将用户输入发送给LLM之前进行实时拦截和过滤。其核心能力包括:基于多种检测策略(如模式匹配、分类器、规则引擎)对输入进行风险评估,提供本地化部署的API接口,支持与现有应用无缝集成。Vigil 旨在成为LLM应用的安全网关,防止恶意输入导致模型行为失控或数据泄露。项目处于早期阶段,但已提供清晰的架构和扩展点,适合需要增强LLM应用安全性的团队使用。

Star 增长趋势

本站每日记录该项目 GitHub 星标变化,观测越久曲线越完整

数据来源:GitHub API 逐日快照 · 收录于 2026-08-09 · 当前星标 ★ 509

使用教程

难度:进阶 约 45 分钟 部署方式:本地安装 5 步

环境要求

  • Python 3.9+
  • 模型密钥(部分检测器)

安装与启动步骤

  1. 1先看它防什么

    它给输入的提示词做风险扫描,识别注入与越狱。

  2. 2建环境装包

    以可编辑方式装进虚拟环境。

    python3 -m venv venv
  3. 3载入公开检测数据集

    仓库给了注入与越狱两类数据集。

    python loader.py --conf conf/server.conf --dataset deadbits/vigil-instruction-bypass-ada-002
  4. 4起扫描服务

    作为前置服务拦在模型之前。

    python vigil-server.py --conf conf/server.conf
  5. 5用自己业务的提示词试

    公开数据集的分布和你的业务差很远。

如何确认成功

把一条已知的注入提示词送进服务能被判为风险,而正常业务提问不被误判

注意事项

  • 它给输入的提示词做风险评分,用来在进模型之前拦截注入与越狱尝试。
  • 公开数据集能起量,但业务分布不同,误报率要在自己数据上重测。
  • 部分检测器需要向量模型,另配密钥。
  • 它是过滤层不是万能药,模型侧仍要做约束。

核心亮点

  • 提供多种检测策略(模式匹配、分类器)组合,覆盖常见攻击类型
  • 本地化API部署,延迟低,数据不出内网,隐私友好
  • 模块化设计,便于自定义检测规则和集成到现有安全流程

不足之处

  • 项目处于早期阶段,文档和社区生态待完善
  • 检测能力依赖训练数据,新型攻击变种可能漏报

适用场景

  • 企业级LLM应用上线前的安全加固
  • 聊天机器人、客服系统等面向用户的输入过滤
  • 内部工具中处理敏感数据的LLM调用场景

替代项目

Rebuff、LLM Guard、Prompt Guard

上一篇:aegis

下一篇:athina-sdk

同类项目推荐

Auditor 开源

自动化安全审计,快速发现项目漏洞与风险

Release channel for TheAuditor — see blog.theauditortool.com

★ 549 2026-08-09
WorfBench 开源

给AI工作流生成能力打分,让模型编排更靠谱

[ICLR 2025] Benchmarking Agentic Workflow Generation

★ 159 2026-08-09
Awesome-Embodied-AI-Safety 开源

一网打尽具身AI安全研究,500+论文系统梳理

Safety in Embodied AI: A Survey of Risks, Attacks, and Defenses | 500+ Papers | Perc···

★ 164 2026-08-09
www-project-agent-memory-guard 开源

给AI智能体记忆加把锁,防投毒防操控

Runtime defense against memory poisoning in AI agents (OWASP ASI06). Drop-in for Lan···

★ 200 2026-08-09
ps-fuzz 开源

自动模糊测试系统提示词,找出越狱漏洞并加固

Make your GenAI Apps Safe & Secure :rocket: Test & harden your system prompt

★ 718 2026-09-16
AgentArk 开源

一套环境跑通多模态 Agent 评测与 RL 训练

A General-Purpose Environment Framework for Scalable Multimodal Agent Evaluation and···

★ 210 2026-10-13
modelbench 开源

给 AI 模型做安全体检,一键出详细报告

Run safety benchmarks against AI models and view detailed reports showing how well t···

★ 139 2026-10-10
photoguard 开源

给图片加“免疫”,让AI改不动你的图

Raising the Cost of Malicious AI-Powered Image Editing

★ 881 2026-08-09
ai-eval-platform 开源

一站式评测 AI 应用,让质量看得见

开源 AI 应用评测平台,支持 RAG、AI Agent、多轮对话、LLM-as-Judge、接口评测、评测报告···

★ 19 2026-08-09