infrastructure-security

用途：保护 AI/ML 基础设施，防范针对模型存储、API 与计算资源的攻击，定位为安全测试类技能，关联 Agent 06（API 安全测试）与 CI/CD 安全门禁（Agent 08）。主要能力分四层：API 安全（OAuth 2.0/OIDC、mTLS、密钥轮换 90 天、按用户 100 请求/分钟、按 IP 1000 请求/分钟、令牌感知限流、输入校验最大 4096 tokens）；模型保护（AES-256-GCM 存储加密、RBAC、查询上限 10000/天/用户、输出扰动与模型/输出水印、审计日志）；网络安全（仅内网、VPC 隔离、TLS 1.3、证书轮换 90 天）；计算安全（distroless 基础镜像、非 root、只读文件系统、gvisor 运行时、CPU/内存/GPU 资源上限、密钥挂载而非环境变量）。使用方式：按清单逐层加固，并可用示例代码配置 API 安全与受保护推理；漏洞测试覆盖认证绕过、限流、输入校验与错误信息泄露，并给出 CRITICAL 至 LOW 的严重性分级。限制：资料未提供安装命令、许可证、价格与具体平台支持信息，部分示例代码为示意，需按实际环境调整。