Tencent/AI-Infra-Guard

这是什么？

核心功能

• 01对 MCP Server 与 Agent Skills 进行源码或远程 URL 扫描，覆盖 14 类安全风险。
• 02识别 100 多种 AI 框架组件，并与 2000 多条 CVE 规则比对。
• 03使用多种攻击方法进行越狱评估，并支持跨模型结果对比。
• 04提供可通过 pip 安装的 skill-scan 命令行工具，便于接入 CI/CD。
• 05提供 Web 界面、Swagger 接口文档以及基于 Docker 的部署方式。

适用场景

• 在对外提供服务前，检查内部部署的 vLLM、Ollama 或 ComfyUI 是否存在已知 CVE。
• 安装第三方 MCP Server 或 Agent Skills 前，检查其是否包含恶意行为。
• 将 Agent Skill 安全检查加入企业 CI/CD 流水线。
• 对大模型接口进行越狱评估，比较不同模型的稳健性。

快速上手

1. 1

   克隆仓库

   git clone https://github.com/Tencent/AI-Infra-Guard.git
2. 2

   进入项目目录

   cd AI-Infra-Guard
3. 3

   使用 Docker Compose 启动服务（拉取预构建镜像）

   docker-compose -f docker-compose.images.yml up -d
4. 4

   在 http://localhost:8088 打开网页界面

使用前须知

• !README 称其目前缺乏身份验证机制，不应部署在公网上。
• !部分功能（如 Pro 版本）需要邀请码。
• !Skill 扫描的准确率依赖外部 LLM API 密钥。

标签

常见问题

AI-Infra-Guard 是什么？

腾讯朱雀实验室开源的全栈 AI 红队测试平台，用于扫描 AI 智能体、MCP 服务、Agent Skills 与 AI 基础设施的安全风险。 AI-Infra-Guard（A.I.G）是一个面向 AI 系统的安全测试平台，覆盖多个扫描方向：OpenClaw 安全风险扫描（ClawScan）、智能体工作流扫描（支持 Dify、Coze 等平台）、基于源码或远程 URL 的 MCP Server 与 Agent Skills 扫描、针对运行中服务的 AI 基础设施漏洞扫描，以及使用多种攻击方法对大模型进行越狱评估。

AI-Infra-Guard 可以免费使用吗？用的什么许可证？

AI-Infra-Guard 以 Apache-2.0 许可证开源。用于商业产品前，请先确认许可证条款。

AI-Infra-Guard 还在维护吗？

活跃维护中。AI-Infra-Guard 最近一次提交是在 2026年10月22日。

AI-Infra-Guard 适合用来做什么？

在对外提供服务前，检查内部部署的 vLLM、Ollama 或 ComfyUI 是否存在已知 CVE。 安装第三方 MCP Server 或 Agent Skills 前，检查其是否包含恶意行为。 将 Agent Skill 安全检查加入企业 CI/CD 流水线。 对大模型接口进行越狱评估，比较不同模型的稳健性。

AI-Infra-Guard 怎么安装和运行？

克隆仓库: git clone https://github.com/Tencent/AI-Infra-Guard.git 进入项目目录: cd AI-Infra-Guard 使用 Docker Compose 启动服务（拉取预构建镜像）: docker-compose -f docker-compose.images.yml up -d 在 http://localhost:8088 打开网页界面

在哪里获取 AI-Infra-Guard？

源代码和安装说明在 GitHub 上：https://github.com/Tencent/AI-Infra-Guard