A.I.G (AI-Infra-Guard)

腾讯朱雀实验室正式开源 A.I.G (AI-Infra-Guard)，一款专为企业与个人设计的AI 红队安全测试平台。该平台集成 OpenClaw 安全体检、Agent 安全扫描、AI 工具技能审计、AI 基础设施漏洞检测及大模型越狱评估五大核心能力，旨在提供全面、智能、易用的 AI 安全风险自查方案。

最新版本 v4.6.2 新增 155 条 CVE 规则（覆盖 LangFlow/n8n/vLLM 等 40+ 组件）、智能体失控基准测试（FORGE-Bench/RogueHandoff-20），并优化 Skill-Scan 准确性。平台完全免费开源（Apache 2.0），支持 Docker 一键部署，Web 界面访问 http://localhost:8088。重要提醒：当前无鉴权机制，严禁公网部署。

核心功能模块详解

aig-skill-scan：CI/CD 集成的 Skill 安全审计工具

独立 CLI 工具，可嵌入企业流水线，漏洞分类对齐 SkillTrustBench T01–T09：

LLM 性能对比（SkillTrustBench）

pip install aig-skill-scan
export LLM_API_KEY="your-key"
aig-skill-scan --repo /path/to/skill -m deepseek-v4-flash --language zh -o result.json

部署与使用指南

Docker 部署（推荐）

git clone https://github.com/Tencent/AI-Infra-Guard.git && cd AI-Infra-Guard
docker-compose -f docker-compose.images.yml up -d
# 访问 http://localhost:8088

一键安装脚本

curl https://raw.githubusercontent.com/Tencent/AI-Infra-Guard/main/docker.sh | bash

扫描目标填写规范

⚠️ 关键提醒：

• AI Infra 扫描目标是运行中的服务地址，非代码仓库
• MCP/Skill 扫描目标是源码，无需运行实例
• 越狱评估需在「设置→模型配置」填入 API Key

适用场景

• 企业内部 AI 系统上线前安全验收
• Agent/MCP/Skill 开发过程中的 CI/CD 安全卡点
• 大模型护栏有效性定期验证
• AI 开源组件（vLLM/Ollama/n8n 等）漏洞排查
• 红队演练与合规审计（如 AI 安全评估标准对标）

⚠️ 注意事项：

• 严禁公网部署：无鉴权机制，暴露即高危
• Pro 版需邀请码：高级功能优先开放给社区贡献者
• 扫描授权：对第三方服务扫描前必须获得书面授权
• 误报处理：Skill-Scan 已优化但仍需人工复核，尤其低置信度结果
• 资源要求：Docker 部署需 ≥4GB 内存、≥10GB 磁盘
• 版本兼容：Docker Compose V2+ 用户使用 docker compose 命令