什麼是 pentest-ai-llm-security?
AI/LLM 應用程式安全測試 — 根據 OWASP LLM Top 10 的提示注入、越獄、資料外洩和不安全輸出處理。 來源:jd-opensource/joysafeter。
AI/LLM 應用程式安全測試 — 根據 OWASP LLM Top 10 的提示注入、越獄、資料外洩和不安全輸出處理。
透過命令列快速安裝 pentest-ai-llm-security AI 技能到你的開發環境
來源:jd-opensource/joysafeter。
Purpose AI-integrated applications introduce entirely new attack surfaces. Prompt injection is the "SQLi of AI." Neither Shannon nor any existing skill addresses this domain. OWASP LLM Top 10 (2025) defines the methodology.
| LLM01 Prompt Injection | Direct and indirect injection | ✅ | | LLM02 Sensitive Information Disclosure | Data exfiltration, PII leakage | ✅ | | LLM03 Supply Chain | Model provenance, plugin trust | ✅ | | LLM04 Data and Model Poisoning | Training data integrity | ✅ | | LLM05 Improper Output Handling | XSS/SQLi via LLM output | ✅ |
| LLM06 Excessive Agency | Unauthorized tool use | ✅ | | LLM07 System Prompt Leakage | System prompt extraction | ✅ | | LLM08 Vector and Embedding Weaknesses | RAG poisoning | ✅ | | LLM09 Misinformation | Hallucination exploitation | ✅ | | LLM10 Unbounded Consumption | Resource exhaustion | ✅ |
為搜尋與 AI 引用準備的穩定欄位與指令。
npx skills add https://github.com/jd-opensource/joysafeter --skill pentest-ai-llm-securityAI/LLM 應用程式安全測試 — 根據 OWASP LLM Top 10 的提示注入、越獄、資料外洩和不安全輸出處理。 來源:jd-opensource/joysafeter。
開啟你的終端機或命令列工具(如 Terminal、iTerm、Windows Terminal 等) 複製並執行以下指令:npx skills add https://github.com/jd-opensource/joysafeter --skill pentest-ai-llm-security 安裝完成後,技能將自動設定到你的 AI 程式設計環境中,可以在 Claude Code、Cursor 或 OpenClaw 中使用
https://github.com/jd-opensource/joysafeter