agent-audit

给 AI 智能体做安全体检，防提示注入和配置漏洞

开源 🏷️完全免费 🔧 仅开源项目，无在线服务，需自行部署 智能体 🍴 复刻 30 🐛 待处理 6 👀 关注 3
访问官网 ↗ GitHub ↗
GitHub 星标 ★ 244
维护状态 维护中
是否开源 开源
定价模式 🏷️完全免费 开源项目，MIT许可证，完全免费，可自行部署使用。

项目预览

agent-audit 项目界面预览图
图片来源：GitHub 官方仓库名片

项目数据

分类智能体
开发团队HeadyZhang
官网地址https://headyzhang.github.io/agent-audit
GitHubhttps://github.com/HeadyZhang/agent-audit
定价模式🏷️完全免费
价格说明开源项目，MIT许可证，完全免费，可自行部署使用。
访问状态🔧 仅开源项目，无在线服务，需自行部署
是否开源是
开源协议MIT
主要语言Python
技术栈/模型ai-agent,ai-security,ai-security-tool,cli,crewai,langchain,langchain-security-,llm-safety,llm-security,mcp,owasp,prompt-injection,python,security,static-analysis,taint-analysis,vulnerability-detection,vulnerability-scanner
GitHub 星标★ 244
上线时间2026-02-03 00:00:00
代码更新2026-09-13
仓库体积3.0 MB
本站数据更新2026-11-08
维护状态维护中
收录时间2026-08-09
浏览次数5

项目介绍

agent-audit 是一个针对 LLM 智能体的静态安全扫描工具，主要解决 AI Agent 应用中的安全漏洞问题，如提示注入、MCP 配置错误和污点分析。它内置了 51 条安全规则，并映射到 OWASP Agentic Top 10（2026）标准，帮助开发者在开发阶段发现潜在风险。该工具支持 LangChain、CrewAI、AutoGen 等主流 Agent 框架，提供命令行接口，便于集成到 CI/CD 流程中。核心能力包括对 Agent 代码和配置的静态分析，识别不安全的数据流和权限配置，从而提升 AI 应用的整体安全性。

Star 增长趋势

本站每日记录该项目 GitHub 星标变化，观测越久曲线越完整

数据来源：GitHub API 逐日快照 · 收录于 2026-08-09 · 当前星标 ★ 244

核心亮点

  • 规则全面，覆盖 OWASP Agentic Top 10，共 51 条安全规则
  • 支持主流框架（LangChain、CrewAI、AutoGen），集成成本低
  • 静态分析，无需运行 Agent 即可发现风险，适合 CI 集成

不足之处

  • 早期项目，规则库和框架适配可能不够成熟
  • 文档/社区待观察

适用场景

  • 开发阶段扫描 Agent 代码，提前发现提示注入风险
  • 审计 MCP 配置文件，确保工具调用权限安全
  • 在 CI/CD 流水线中加入安全门禁，防止带病上线

替代项目

Prompt Security、Lasso Security、Rebuff

上一篇：myclaw-bench

下一篇：mcp-observatory

同类项目推荐

search-arena 开源

量化分析搜索增强大模型，看清能力边界

⚔️ [ICLR 2026] Official code of "Search Arena: Analyzing Search-Augmented LLMs".

★ 61 2026-08-09
AIGoat 开源

本地靶场练 LLM 攻击与防御

AIGoat - Open-source AI security playground for hands-on LLM red teaming. Explore pr···

★ 273 2026-11-08
MemoryAgentBench 开源

多轮对话里测 Agent 记不记得住、找不找得回

Open source code for ICLR 2026 Paper: Evaluating Memory in LLM Agents via Incrementa···

★ 485 2026-10-23
optimum-benchmark 开源

一键横评多后端推理性能，选型不靠猜

️ A unified multi-backend utility for benchmarking Transformers, Timm, PEFT, Diffus···

★ 341 2026-09-18
Doberman-Core 开源

运行时拦截 AI 的每个动作，防止危险操作执行

Your AI's guard dog. Doberman sits at runtime, gating every input, output and tool c···

★ 247 2026-08-26
AISafetyHot-Hub 开源

每天一份 AI 安全论文清单，md/bib/json 直接喂给 Agent

Safety News & Research Monitor. https://aisafetyhot.com

★ 2114 2026-10-10
damn-vulnerable-ai-agent 开源

故意留洞的 AI Agent 靶场，拿来练提示注入和越权

Damn Vulnerable AI Agent is a deliberately vulnerable AI agent platform for security···

★ 147 2026-09-22
Data-Preparation-Bench 开源

用下游效果给训练数据质量打分

A unified, downstream-grounded benchmark for LLM-driven training data construction, ···

★ 241 2026-11-06
valqore 开源

给 AI 运维操作装上安全气囊，防止误操作搞垮云环境

Safety-first guardrails for AI-driven cloud and Kubernetes operations

★ 1822 2026-08-09