awesome-agent-skills-security

一份清单看懂 Agent 工具调用的攻击与防御

开源 free 评测安全
访问官网 ↗ GitHub ↗ 文档 ↗
GitHub 星标 ★ 250
维护状态 活跃
是否开源 是
定价模式 free

项目预览

项目数据

分类评测安全
开发团队LLMSecurity
所属国家
官网地址
定价模式free
价格说明开源免费资源列表
访问状态
是否开源是
开源协议
主要语言
技术栈/模型agent-security,ai-safety,awesome-list,llm-security,mcp,owasp,prompt-injection,tool-use
GitHub 星标★ 250
30天Star增速
HF 下载量
上线时间2026-03-09 00:00:00
代码更新—
仓库体积—
本站数据更新—
维护状态活跃
中文支持
访问方式
移动端支持
综合评分
收录时间2026-10-13
浏览次数0

项目介绍

这是一个聚焦 AI Agent 技能(Skill)与工具调用安全的资源合集项目,系统整理了攻击手法、防御方案、安全框架与评测基准。随着 Agent 通过 MCP 等协议调用外部工具、执行代码和访问数据,技能生态面临提示注入、工具滥用、权限越界、供应链投毒等新型风险,而相关研究散落在论文、博客与安全公告中,缺少统一入口。该项目按主题分类汇总了 OWASP 相关条目、LLM 安全研究、Agent 攻击与防御技术、评测基准和实用工具,帮助安全研究者、Agent 开发者与红队人员快速建立威胁认知,在设计与审计 Agent 系统时对照检查。它本身不是可运行框架,而是一份持续更新的索引,适合作为 Agent 安全领域的入门地图与选型参考。

Star 增长趋势

本站每日记录该项目 GitHub 星标变化,观测越久曲线越完整

正在加载星标数据…

技术标签

使用教程

—

核心亮点

  • 按攻击、防御、框架、基准分类组织,检索路径清晰
  • 覆盖 MCP、提示注入、工具滥用等 Agent 特有风险,选题贴合当前热点
  • 作为 awesome 列表便于持续补充,适合作为团队安全调研的起点

不足之处

  • 仅做资源索引,不提供可直接运行的检测或防护代码
  • 项目早期、星标较少,条目完整度与更新频率有待观察

适用场景

  • Agent 开发团队做工具调用安全设计前的威胁梳理
  • 安全研究员查找 prompt injection 与 MCP 相关论文和基准
  • 红队或合规人员为 LLM 应用做安全评审时对照检查项

替代项目

awesome-llm-security、OWASP Top 10 for LLM Applications

上一篇:terminal-bench

下一篇:AgentArk

同类项目推荐

hanshuang-codex 开源

桌面端批量测大模型越狱提示,一键跑实验看边界

针对GPT 6.0,workbuddyV4.1flash的破甲实验项目

★ 1110 2026-09-28
akto 开源

给 AI 应用做安全体检,防提示注入和数据泄露

Akto is the fastest growing AI Security platform for your teams to secure AI agents,···

★ 1528 2026-08-20
XSafeClaw 开源

给 AI 智能体装上安全盾,自动红队测试找漏洞

Introducing XSafeClaw: The Open-Source Agent Safety Platform from Fudan University

★ 164 2026-08-10
deepteam 开源

自动模拟越狱攻击,提前测出 LLM 安全漏洞

DeepTeam is a framework to red team LLMs and AI agents.

★ 3007 2026-09-12