@Ryrenz 介绍腾讯朱雀实验室开源的 AI-Infra-Guard（github.com/Tencent/AI-Infra-Guard）：面向 AI 应用栈的红队/体检平台，漏洞库覆盖 146+ AI 组件与两千多条 CVE 规则（近期一次补丁新增 155 条/40+ 组件），除 n8n、vLLM、MLflow、LangFlow 等基础设施外，还能扫描 MCP server 与 Agent Skill 中的提示注入与越权读文件风险；Apache-2.0，定位内网使用且当前无身份认证。

核心要点速览

  • ✓一站扫描 AI 应用栈已知 CVE，覆盖 n8n/vLLM/MLflow/LangFlow 等组件。
  • ✓支持 MCP Server 与 Agent Skill 扫描，装 skill 前可先查提示注入与越权读文件。
  • ✓腾讯朱雀实验室 Apache-2.0 开源；定位内网使用，当前无身份认证勿公网暴露。
⚡

开发者 3 秒速决决策指标

一眼结论
🏆 权威跑分段位榜单
本文不涉及具体模型跑分 · 去天梯榜看当前排名
查看天梯总榜→
💰 调用成本与套餐比价
支持主流 API / 订阅
查可用套餐与测算↗
🛠️ 开发与接入生态规则
AI-Infra-Guard · Tencent · Zhuque
配置 IDE 专属规则↗
🧭

把技术选型换算成你的开发预算

40 款主流编程套餐横向比价，支持输入/输出 Token 真实账单模拟

⚔️ 模型战力比拼→💰 比较订阅与额度↗
实战指南准备好将技术转化为生产力？

即刻查看该技术对应模型与主流工具的实测差异，或一键测算团队 API 调用与 $20/月套餐盈亏平衡点。

⚔️ 开始双模型比拼→💳 查看可用套餐↗
接着读OpenAI「Patch the Planet」：GPT-5.6 Sol 协助发现 PHP 两个严重远程代码执行漏洞，PHP 8.5.12/8.4.27/8.3.36/8.2.35 紧急修复
立即阅读→