⚠️ 【重要】此仓库已于 2026 年 7 月 9 日被所有者归档（Archive），当前为只读状态，不再接受 PR 或新功能请求。 Protect AI 于 2025 年被 Palo Alto Networks 收购，项目停止维护。如需生产使用，建议评估下方「替代方案」章节中的活跃工具。 LLM Guard 是 Protect AI 出品的 LLM 交互安…
仓库攻略
5 篇 · 5 个项目 · 安全与风险 · RAG 检索增强
claudered 是一个面向 Claude Skills 系统的进攻性安全技能库。每个 skill 是一个结构化的 SKILL.md 文件，内含特定攻击面的专家级方法论，让 Claude 变身为"上下文感知"的红队操作员——它知道技术细节、工具用法、边界情况和提权路径。技能按对话触发词按需加载，不使用的技能不消耗上下文。 作者是 GitHub 用户 0xw…
⚠️ 合法使用声明：本仓库是进攻性安全方法论库，仅用于授权红队、bug bounty、安全研究、CTF、培训演练等合规场景。未经授权对系统实施攻击违反法律。ClaudeRed 不含可执行 exploit payload，仅含方法论与流程；使用前请确保所在司法辖区与目标系统均已取得书面授权。 ClaudeRed 是一个精选的进攻性安全 skill 库，每个 s…
@openai/codexsecurity 是 OpenAI 官方发布的命令行工具（CLI）和 TypeScript SDK，专注于用大语言模型能力发现、验证并修复代码中的安全漏洞。与传统的规则匹配式 SAST 工具（如 Semgrep、CodeQL）不同，它由 GPT 系列模型驱动，能够理解代码上下文、推理漏洞利用路径，并给出可操作的修复建议。 简单说：C…
CAI（Cybersecurity AI） 是由西班牙网络安全公司 Alias Robotics 开发的一个开源 Agent 框架，专门用于构建网络安全场景下的 AI 自动化工具。它不是一款"安全扫描器"，而是一个用 AI Agent 方式做网络安全任务的开发框架——用户可以用它创建专门的安全 Agent，让 AI 自动完成侦察、漏洞发现、利用验证、CTF …