给 AI 助手做安全体检，防黑客钻空子
power-pwn 是一个针对 AI Agent 的攻防安全工具集，主要用于发现、侦察和道德评估各类 AI 助手的安全边界。它解决了企业采用 AI Agent 时面临的安全盲区问题，帮助安全团队在攻击者利用漏洞前发现并修复风险。核心能力包括：对 ChatGPT、Copilot Studio、Agentforce、M365 等主流 AI 平台进行自动化安全测试，支持低代码平台的安全审计，提供红队和蓝队两种视角的操作模式。通过模拟攻击路径，它能够检测提示注入、越权访问、数据泄露等常见 AI 安全漏洞，并生成详细的评估报告。工具采用 Python 编写，易于扩展和集成到现有安全流程中，适合安全研究员、渗透测试人员和防御团队使用。
1安装 powerpwn
标准使用方式，直接用 pip 从 PyPI 安装 powerpwn 包即可，适合绝大多数普通用户。
pip install powerpwn2完整安装外部工具
开发者或需要完整功能的用户，运行仓库脚本自动安装 Python 包与外部工具（ffuf、subfinder、Node.js）。
python init_repo.py --install-external-tools3激活虚拟环境
完整安装后会生成 .venv 虚拟环境，Linux/macOS 下用 source 激活；Windows 请参考 INSTALLATION.md 的平台说明。
source .venv/bin/activate4从源码安装
在仓库目录内执行本地安装，把当前代码安装到已激活的环境中。
pip install .5验证安装
运行命令行帮助，能正常输出帮助信息即表示安装成功。
powerpwn --help执行 powerpwn --help，能正常打印命令行帮助信息即安装成功。
Q：安装后提示找不到 powerpwn 命令怎么办？
A：先确认已激活虚拟环境（source .venv/bin/activate），或先执行 pip install . 完成本地安装；仍不行请查看 INSTALLATION.md 的排错说明。
Q：某些模块运行时报缺少 ffuf、subfinder 等工具？
A：这些模块需要额外外部依赖，可运行 python init_repo.py --install-external-tools 自动安装，或按 Wiki 对应模块页面手动安装。
Q：Windows 上执行 source 命令报错？
A：README 中该命令标注为 Linux/macOS 用法，Windows 的虚拟环境激活方式与平台差异请参考 INSTALLATION.md。
Q：想了解每个功能模块的用法去哪里看？
A：查看项目的 Wiki 文档，其中包含 PowerDump、Copilot Studio Hunter、CopilotM365 等模块的专门页面。
garak、PyRIT、Counterfit
power-pwn 是评测安全领域的开源项目，由 mbrg 开发，2022 年首次发布。
在全站 13,014 个收录项目中，它的 GitHub 星标数（1,247）位列前 30%，在评测安全分类中处于中上游。
近 45 天，它的 GitHub 星标从 1,176 增加到 1,247，净增 71。
项目已超过三个月没有代码更新，维护节奏明显放缓，最近一次代码更新于 2026-09-23。MIT 许可证，可免费使用和部署。
它主要面向的使用场景是：企业部署AI助手前的安全评估。同类可对比的替代方案包括 garak、PyRIT、Counterfit。
上一篇：bigcodebench
下一篇：promptmap
akto
开源
给 AI 应用做安全体检，防提示注入和数据泄露
Akto is the fastest growing AI Security platform for your teams to secure AI agents,···
XSafeClaw
开源
给 AI 智能体装上安全盾，自动红队测试找漏洞
Introducing XSafeClaw: The Open-Source Agent Safety Platform from Fudan University
deepteam
开源
自动模拟越狱攻击，提前测出 LLM 安全漏洞
DeepTeam is a framework to red team LLMs and AI agents.
Tracely-ai
开源
把生产事故变成回归测试，合并前自动拦截 AI 故障
Trace-native CI/CD for AI agents — production failures become regression tests that···