Secures AI integration layers through multi-layered defense, structural isolation, and zero-trust orchestration. Covers prompt injection defense, model output validation, agentic security, secure server actions, supply chain integrity, MCP tool security, and audit protocols for applications that interact with LLMs.
Aligned with the OWASP Top 10 for LLM Applications 2025 and the NIST AI Risk Management Framework (AI RMF 1.0). Provides coverage for all ten OWASP LLM risks with concrete defense patterns.
When to use: Securing LLM-powered features against prompt injection, validating and sanitizing model outputs before downstream use, implementing zero-trust for autonomous agents, hardening server actions for AI endpoints, securing MCP tool integrations, managing AI supply chain risks, auditing AI access patterns.
Защищает интеграцию ИИ от быстрого внедрения, повышения привилегий и утечки данных. Используйте при реализации глубокоэшелонированной защиты для конвейеров LLM, применении элементов управления нулевого доверия к автономным агентам, усилении действий сервера, взаимодействующих со службами ИИ, проверке выходных данных модели, обеспечении безопасности интеграции инструментов MCP или аудите шаблонов доступа к системе ИИ и управлении идентификацией. Используйте для OWASP LLM Top 10, защиту от быстрого внедрения, агентную безопасность, цепочку поставок искусственного интеллекта. Источник: oakoss/agent-skills.