用途：该技能提供面向智能体 AI 系统的结构化安全评估方法，围绕 OWASP GenAI 安全项目归纳的十类智能体风险组织审查，适用于多智能体架构设计或评审、智能体持有工具/API/系统命令、跨会话持久记忆、持有凭据或服务账号、人在回路审批可能被绕过、处理敏感数据，以及 SOC 2、ISO 27001、FedRAMP 等合规下的 AI 风险评估。不适用于无工具访问的静态 LLM 聊天界面、无自主行动能力的纯 RAG 管道，以及传统 ML 模型安全。
主要能力：评估前需收集智能体架构图、工具定义、权限模型、记忆/状态持久化、人工审批门、多智能体通信、错误处理与重试、认证与身份、限流与配额、数据流图等；缺失项在最终报告中记为缺口。十大威胁类别包括：AG01 过度代理与权限、AG02 工具误用与滥用、AG03 权限提升、AG04 记忆投毒、AG05 信任边界违规、AG06 通过工具调用的数据外泄等，每类给出架构与代码观察点、真实失败模式、缓解措施及框架映射（OWASP LLM Top 10 2025、MITRE ATLAS、NIST AI RMF）。
使用方式：当目标通过参数提供时，评审聚焦于 $ARGUMENTS。
限制：资料未提供具体安装命令、收费与价格信息；部分内容（如 AG06 及后续类别细节）在资料中被截断，暂未提供完整内容。