用途：对 AI 智能体配置进行安全态势评估，按 plays/agent-security-audit.md 中给出的完整流程执行。
主要能力与检查项： 权限清点——枚举智能体拥有的全部工具、MCP 服务器、文件系统路径、网络访问与凭据，标记超出其声明用途的能力。 提示注入面分析——针对每条输入路径（用户消息、工具输出、MCP 资源、RAG 文档），评估构造输入是否会导致调用非预期工具、覆盖指令或外泄数据。 过度自主性评估（OWASP LLM06）——检查破坏性/不可逆操作是否需确认、访问是否超出必要范围、智能体能否自我提权、单独安全的工具调用能否串联成有害结果。 数据外泄路径分析——梳理敏感数据如何离开智能体边界：传入外部工具的密钥、Web 请求中的文件内容、跨 MCP 服务器转发数据、日志中的敏感数据。 工具调用注入评估——逐个工具检查用户可控输入是否未经净化即可进入工具参数，关注命令注入、路径穿越、SSRF 与通过智能体构造调用产生的 SQL 注入。 护栏评估——检查系统提示安全指令、工具调用确认、输出过滤、速率限制、审计日志与沙箱。
使用方式：按 plays/agent-security-audit.md 的流程执行，发现项采用 templates/finding.md 的格式，产出权限摘要表、风险发现、注入面地图与按优先级排序的建议。
OWASP 参考：LLM01 提示注入、LLM02 敏感信息泄露、LLM05 不当输出处理、LLM06 过度自主性、LLM07 系统提示泄露、LLM08 向量与嵌入弱点。
限制：公开资料未提供具体安装命令、依赖环境、定价或支持平台，暂未提供。