用结构化材料做一次可追溯、确定性的 AI 安全初步评估。
案例
先看看案例:安全评估引擎会怎样发现 AI 安全问题。你可以先了解一个案例,也可以直接开始一次案例评估。
工具可以访问哪些目标?
一个会发 HTTP 请求的工具,目标范围写成了 *,等于没有说清它只能访问哪里。
查看案例 开始案例评估
Agent 被授予了什么能力?
一个数据运维 Agent 可以直接删除客户记录;能力被授予了,但材料里看不到调用审批与回滚控制。
一个 MCP 到底为什么可信?
三个 MCP Server:一个明确受信、一个明确不受信且未要求鉴权、还有一个材料什么都没说。
返回首页