Spiritual-Spell-Red-Teaming

用现成越狱提示快速测出大模型安全漏洞

开源 🏷️完全免费 🔧 仅开源项目,无在线服务,需自行部署 评测安全 🍴 复刻 796 🐛 待处理 27 👀 关注 113
GitHub ↗
GitHub 星标 ★ 4507
维护状态 活跃
是否开源 开源
定价模式 🏷️完全免费 开源免费

项目预览

Spiritual-Spell-Red-Teaming 项目界面预览图
图片来源:GitHub 官方仓库名片

项目数据

分类评测安全
开发团队Goochbeater
定价模式🏷️完全免费
价格说明开源免费
访问状态🔧 仅开源项目,无在线服务,需自行部署
是否开源是
GitHub 星标★ 4507
上线时间2025-12-15 00:00:00
代码更新2026-11-02
仓库体积2.5 MB
本站数据更新2026-11-04
维护状态活跃
收录时间2026-09-16
浏览次数3

项目介绍

Spiritual-Spell-Red-Teaming 是一个专注于大语言模型越狱(jailbreak)测试的开源仓库,主要针对 Claude 系列模型,也覆盖其他 LLM。它收集并整理了大量提示词攻击模板、角色扮演框架和绕过安全对齐的技巧,帮助安全研究人员、红队成员和 AI 产品团队评估模型在恶意诱导下的行为边界。核心能力包括:提供可直接复用的越狱提示样例、按攻击类型分类的测试用例、针对 Claude 的特定绕过策略,以及社区提交的新攻击手法。项目本身不训练模型,而是作为对抗性测试的“弹药库”,让使用者快速验证目标模型的安全防护是否牢固,发现潜在的内容过滤漏洞或策略绕过路径,从而推动模型安全对齐的改进。

Star 增长趋势

本站每日记录该项目 GitHub 星标变化,观测越久曲线越完整

数据来源:GitHub API 逐日快照 · 收录于 2026-09-16 · 当前星标 ★ 4507

使用教程

⚠ 本教程由 AI 依据该项目 README 整理;原始文档不完整,部分步骤为通用流程推断,实际安装请以项目官方文档为准。

难度:入门 约 10 分钟 部署方式:本地安装 5 步

⚠ 该项目 README 未提供完整安装说明,以下步骤为通用流程,请以官方文档为准。

环境要求

  • 本地已安装 git(用于克隆仓库)
  • 可正常访问 GitHub 的网络环境
  • 准备好被测模型的对话入口或 API Key(如 sk-xxxxxxxx)
  • 仅限获得授权的红队/安全评估场景

安装与启动步骤

  1. 1克隆仓库

    把仓库下载到本地。README 节选中未提供任何安装脚本或依赖说明,克隆是唯一可确定的操作。

    git clone https://github.com/Goochbeater/Spiritual-Spell-Red-Teaming.git
  2. 2进入仓库目录

    切换到仓库根目录,用文件管理器或编辑器浏览其中的提示词与分类文件。

    cd Spiritual-Spell-Red-Teaming
  3. 3筛选测试用例

    按攻击类型挑选可复用的越狱提示模板,注意区分针对 Claude 与其他 LLM 的绕过策略。

  4. 4在被测模型上验证

    把选中的提示词粘贴到目标模型对话中,观察是否被拦截、拒答或成功绕过安全对齐。

  5. 5记录并归档结果

    保存提示词原文、模型名称与版本、响应内容,便于横向对比不同模型的安全防护强度。

如何确认成功

克隆完成后能在本地目录中列出仓库内的提示词与说明文件,即表示准备就绪。

常见问题

Q:README 里没有安装说明怎么办?

A:该仓库是提示词与测试用例集合,本身不训练模型也不提供安装脚本,克隆后直接阅读和使用其中的文本内容即可。

Q:需要 pip install 或 Docker 吗?

A:不需要。README 节选中未出现任何依赖、端口或容器相关内容,仓库以提示词模板和攻击手法整理为主。

Q:可以直接对 Claude 使用这些提示词吗?

A:仅可在你获得授权的测试环境中使用,并须遵守目标服务的条款与当地法律法规,不得用于攻击生产环境或绕过线上安全策略。

Q:README 内容显示为空白或乱码怎么办?

A:README 中夹带了大量不可见的 Unicode 变体选择符,建议换用支持 Unicode 的编辑器打开,或直接查看仓库内的其他文件。

注意事项

  • 仓库定位是大模型红队对抗测试的“弹药库”,请仅用于授权范围内的大模型安全评估。
  • README 节选内容被不可见字符混淆,部分说明难以阅读,实际情况请以仓库文件为准。
  • 本次教程未给出安装或运行命令,因为 README 节选中确实没有相关信息。
  • 越狱效果受模型版本和策略更新影响,建议记录每次测试的时间与模型版本。

核心亮点

  • 专门针对 Claude 的越狱提示集合,攻击样例具体可复用
  • 覆盖多种攻击类型,便于系统性红队测试
  • 社区活跃,星标增长快,持续有新手法提交

不足之处

  • 仓库以提示词文本为主,缺少自动化测试脚本和评估指标
  • 文档和分类说明较简略,新手需自行摸索使用方式

适用场景

  • AI 安全团队对 Claude 等模型做红队对抗测试
  • 研究人员分析大模型安全对齐的薄弱环节
  • 开发者在上线前评估自家 LLM 应用的内容过滤强度

替代项目

llm-attacks、garak、PyRIT

上一篇:LLM4Pentest

下一篇:PurpleLlama

同类项目推荐

VideoGen-Eval 开源

给视频生成模型打分,自动评测多维度质量

VideoGen-Eval: Agent-based System for Video Generation Evaluation

★ 272 2026-08-09
llm_chess 开源

让大模型下棋,测出推理和守规则的真实水平

LLM Chess - evaluating Large Language Models' reasoning and instruction-following ab···

★ 137 2026-09-15
lighteval 开源

一套配置,多后端跑分,模型对比不再各说各话

Lighteval is your all-in-one toolkit for evaluating LLMs across multiple backends

★ 2578 2026-10-23
bench 开源

跑个分,就知道哪个大模型更适合你

A tool for evaluating LLMs

★ 428 2026-08-09
OpenART 开源

万级场景压测 AI Agent,提前揪出越权与投毒风险

OpenART is an open-source framework designed to evaluate the safety and robustness o···

★ 270 2026-10-10
llm-colosseum 开源

让大模型打街霸,用对战胜负测实力

Benchmark LLMs by fighting in Street Fighter 3! The new way to evaluate the quality ···

★ 1485 2026-08-09
skill-up 开源

给 Agent 技能做体检,自动评估并迭代优化,让智能体更靠谱

An evaluation and evolution tool for Agent Skills.

★ 1415 2026-08-09
Rules.txt 开源

用指令集撬开AI黑盒,审计推理与偏见

LLM alignment jailbreak; a set of instructions for auditing their internal reasoning···

★ 110 2026-08-09