AI-Infra-Guard v4.5.1

📖 文档 | 🌐 🇬🇧 English · 🇨🇳 中文 · 🇯🇵 日本語 · 🇪🇸 Español · 🇩🇪 Deutsch · 🇫🇷 Français · 🇰🇷 한국어 · 🇧🇷 Português · 🇷🇺 Русский

🚀 腾讯朱雀实验室推出的一站式 AI 红队安全测试平台

A.I.G (AI-Infra-Guard) 集成OpenClaw安全体检、Agent安全扫描、AI工具技能扫描、AI基础设施漏洞扫描与大模型安全体检（越狱评估）等能力，旨在为用户提供最全面、智能与易用的AI安全风险自查解决方案。

我们致力于将A.I.G(AI-Infra-Guard)打造为业界领先的 AI 红队工具平台。更多的 Star 能让这个项目被更多人看到，吸引更多的开发者参与进来，从而让项目更快地迭代和完善。您的 Star 对我们至关重要！

📋 用户反馈问卷

帮助我们改进 A.I.G！请花 3-5 分钟填写我们的用户反馈调查问卷。提供高质量反馈并留下有效邮箱的用户，将收到鹅厂特色小礼品。

🚀 最新动态

2026-07-24 · v4.5.0 — AI安全技能市场上线（3款官方Skill）；前端全面开源；Skill扫描引擎升级（9类风险检测，SkillTrustBench最高0.9848）；Skill/MCP/Agent扫描独立CLI化；漏洞库扩展至130组件、1888规则
2026-06-25 · v4.1.15 — MCP 扫描新增 3 条威胁检测规则（工具投毒、凭证窃取、命令注入）；新增 6 条 llama.cpp CVE 规则；扫描配置中 model.token 现支持省略，自动回退到系统默认模型。
2026-06-18 · v4.1.14 — Prompt Security：9 种新单轮越狱攻击方法；新增 aig-agent-redteam skill，支持全面 Agent 红队评估。
2026-06-11 · v4.1.13 — 新增版本检查 API 端点；安全评分切换为绝对扣分模型，风险评估更清晰直观。
2026-06-08 · v4.1.12 — 指纹库大幅扩充：新增 39 个 AI Web 指纹，增强 18 个现有指纹。

👉 更早版本 · 🛒 AI安全技能市场 · 🔍 skill-scan CLI · 🔍 mcp-scan CLI · 🔍 agent-scan CLI · 📊 SkillTrustBench

🚀 快速开始

🐳 使用 Docker 部署 A.I.G

Docker	内存	磁盘空间
20.10 或更高	4GB+	10GB+

# 此方法会从 Docker Hub 拉取预构建的镜像
git clone https://github.com/Tencent/AI-Infra-Guard.git
cd AI-Infra-Guard
# Docker Compose V2+ 请将 'docker-compose' 替换为 'docker compose'
docker-compose -f docker-compose.images.yml up -d

服务启动后，您可以通过以下地址访问 A.I.G 的 Web 界面： http://localhost:8088

在 OpenClaw 中使用

你也可以通过 OpenClaw 的 aig-scanner skill 直接调用 A.I.G 服务。

clawhub install aig-scanner

然后将 AIG_BASE_URL 配置为正在运行的 A.I.G 服务地址。

更多说明见：aig-scanner 说明

更多安装方式

其他安装方式

方式 2：一键安装脚本（推荐）

# 此方法将自动安装 Docker 并启动 A.I.G
curl https://raw.githubusercontent.com/Tencent/AI-Infra-Guard/refs/heads/main/docker.sh | bash

方式 3：源码编译运行

git clone https://github.com/Tencent/AI-Infra-Guard.git
cd AI-Infra-Guard
# 此方法从本地源代码构建 Docker 镜像并启动服务
# (Docker Compose V2+ 请将 'docker-compose' 替换为 'docker compose')
docker-compose up -d

注意：AI-Infra-Guard 项目定位为企业或个人内部使用的 AI 红队测试平台，目前暂无鉴权认证机制，请勿在公网环境中部署使用。

⚡ 一键安装 aig-skill-scan

Agent Skill 安全审计工具，可轻松集成到企业 CI/CD 流水线。漏洞分类对齐 SkillTrustBench T01–T09 分类法。了解更多 →

pip install aig-skill-scan

# 通过环境变量设置 API Key
export LLM_API_KEY="your-api-key"

# 扫描本地 Skill 项目目录
aig-skill-scan --repo /path/to/your/skill \
           -m deepseek-v4-flash \
           --language zh \
           -o result.json

🌟 体验在线Pro版

体验具有内测及高级功能的Pro版，需要邀请码，优先提供给提交过 Issues、Pull Requests 或 Discussions，或积极帮助社区发展的贡献者。访问：https://aigsec.ai/