用途:该技能是 OWASP Agentic Top 10 的入口(SKILL.md),把 OWASP Top 10 for Agentic Applications(2026)编码为结构化、机器可读的参考,供智能体查询,以识别、评估和修复 AI 智能体系统中的安全风险。
主要能力:覆盖 10 类智能体安全风险,包括 01 智能体目标劫持、02 工具误用与利用、03 身份与权限滥用、04 智能体供应链漏洞、05 意外代码执行、06 记忆与上下文投毒、07 不安全的智能体间通信、08 级联故障、09 人机信任利用、10 失控智能体;并提供 00 漏洞索引,汇总全部漏洞标识、类别与交叉引用。
使用方式:技能目录包含 SKILL.md(入口)与 references/ 目录,其中 00-vulnerability-index.md 为索引,01 至 10 各对应一份与 OWASP Agentic Security 编号一致的漏洞文档。智能体可查询这些参考文档获取检测与修复指引。
适用场景:面向 AI 智能体系统的安全评估、风险识别与修复工作。
限制与说明:内容源自 OWASP Foundation,依据 CC BY-SA 4.0 许可,来源为 genai.owasp.org 的 OWASP Top 10 for Agentic Applications for 2026;修改之处在于将漏洞描述重构为智能体可消费的参考文档并补充检测与修复指引。OWASP® 是 OWASP Foundation 的注册商标,使用不代表背书。资料未提供具体安装命令、收费或平台信息。