用途：面向 AI 系统开展代码注入漏洞测试，覆盖提示词转代码攻击与智能体被利用执行代码的场景。对应 OWASP LLM06（过度代理）、LLM03（供应链）与 CWE-94、CWE-89，风险等级标注为 CRITICAL。
主要能力：提供攻击向量分析与载荷分类，包括代码生成、智能体工具利用、模板注入、自然语言转 SQL 注入。附有 CodeInjectionTester 与 NLSQLInjectionTester 示例实现，可用于批量执行载荷并按 vulnerable/blocked 归类结果；另含 Python、JavaScript 沙箱逃逸技巧和 CRITICAL 到 LOW 的严重性分级，以及输入校验、沙箱隔离、输出过滤、最小权限等防御测试要点。
使用方式：资料提供智能体测试与自然语言转 SQL 测试的类结构示例，通过 agent.execute(payload)、translator.translate(prompt) 进行探测并检查响应。集成点包括智能体 03 执行注入测试、智能体 06 做 API 级测试，以及 /test api 命令接口。具体安装命令与运行步骤暂未提供。
适用场景与限制：适合授权环境下的 AI 红队与安全评估。资料未说明收费、价格、平台支持范围与实测效果；且载荷示例针对特定 Python、JavaScript 运行时，实际可用性取决于目标系统配置，缺失信息暂未提供。