AI-Infra-Guard：腾讯朱雀出品的AI基础设施安全扫描器

它是干什么的

AI 应用越来越多，但 Agent、技能包、MCP 服务器这些新组件有没有安全漏洞？AI-Infra-Guard 专门干这个：一次扫描覆盖 Agent、Skill、MCP、AI 基础设施、越狱评测五大攻击面。

它由腾讯朱雀实验室开源，在官方技能安全基准 SkillTrustBench 上 F1 分数达到 0.98，误报少，是国内AI安全领域的明星项目。

适合谁用

自己搭了 AI 应用、接了 MCP 服务器、装了一堆技能包的开发者：上线前扫一遍，把越狱风险和配置漏洞提前暴露。

企业安全团队：可以把扫描结果导出成报告，用于内部安全评审和整改跟踪。

怎么用（三步）

下载下面的 zip 并解压（含 Windows/Linux 版本），不用安装依赖。

命令行进入解压目录，运行主程序并跟上你要扫描的目标地址，例如本地的 MCP 服务端口。

扫描结束后看终端输出的风险清单，按严重程度逐项修复，再复扫确认归零。

使用提醒

本文整理自公开资料并附上配套资源；涉及产品的功能与价格以官方页面为准。资源仅供学习交流，请遵循来源许可。