通用技能安全与隐私
ai-security-guard
为 LLM 功能加入提示注入、越权、标记伪造和数据泄露防护。
- Stars
- 1
- Forks
- 0
- 更新时间
- 更新于 2026年7月8日
MIT
为 LLM 功能加入提示注入、越权、标记伪造和数据泄露防护。
ai-security-guard 提供可嵌入 TypeScript 守卫和 Claude skill，覆盖直接或间接提示注入、越权写入、操作标记伪造、PII 与跨租户泄露、媒体滥用及不安全输出。它可把拦截事件节流告警，并从真实拦截样本提议新模式，但必须经过零误报回归检查和人工确认后启用，不会自动上线；默认引用的代码是 Express 风格。
资源类型
使用场景
运行平台
核心能力
检查 Claude Code 使用环境的账号封禁风险
判断单个 CVE 是否真正影响你的运行环境
适合人群
GitHub 公开事实最近同步于 2026年7月10日。
用 1Password 安全存取并注入开发所需的密钥与凭据
从已部署状态检查公开项目最容易遗漏的上线风险