用途：对照 OWASP Agentic Security Initiative（ASI）Top 10 风险，评估 AI 智能体系统的安全态势。适用于评估智能体系统安全性、审查工具调用与权限边界、检查日志与身份管理等场景。
主要能力：按 ASI-01 至 ASI-10 逐项扫描代码库，包括提示注入防护、工具使用治理、代理边界、升级控制、信任边界、日志与审计、身份管理、策略完整性、供应链验证、行为监控，并输出 X/10 覆盖情况的合规报告。报告含每项 PASS/FAIL、发现项与关键缺口建议。
使用方式：以代码库为输入进行扫描；技能文档给出各控制项的检查要点与正反示例，例如 ASI-01 关注工具执行前的输入校验而非仅过滤 LLM 输出，ASI-02 关注工具白名单与参数校验、禁止无限制执行，ASI-08 要求策略执行确定性、不在执行路径中调用 LLM。文档还提供快速评估问题清单，任一问题回答“否”即为待补缺口。
限制：资料未提供具体安装命令、运行方式、支持语言范围或收费信息；示例代码仅为说明性片段，实际使用需结合项目情况。