SuperAPI AI 工具集

owasp-llm

智能体与模型

查看项目

更新于 10-16 06:47

技能介绍

用途:该技能把 OWASP Top 10 for LLM Applications(2025)编码为结构化、机器可读的参考文档,供智能体查询,以识别、评估和修复大语言模型系统中的安全风险。

主要能力:覆盖 LLM Top 10 的规范性条目,包括 00 漏洞索引、01 提示注入、02 敏感信息泄露、03 供应链、04 数据与模型投毒、05 输出处理不当、06 过度自主权、07 系统提示泄露、08 向量与嵌入弱点、09 错误信息、10 无界消耗。

使用方式:以 SKILL.md 作为技能入口;references/ 目录存放 LLM Top 10 规范性文档,其中 00-vulnerability-index.md 为全部漏洞标识、类别与交叉引用的索引,01 至 10 各对应一份与 OWASP LLM Applications 编号一致的漏洞文档。

适用场景:需要依据 OWASP LLM Top 10 对 LLM 应用进行安全风险识别、评估与修复建议查询的智能体工作流。

限制与说明:内容版权归 OWASP Foundation,依据 CC BY-SA 4.0 许可派生自 OWASP 作品,来源为 genai.owasp.org 的 OWASP Top 10 for LLM Applications 2025 资源;修改方式为将漏洞描述重构为智能体可消费的参考文档并补充检测与修复指引。OWASP® 为 OWASP Foundation 注册商标,使用不代表其背书。资料未提供具体安装命令、收费或平台信息。