AI Security

一份实用清单，用来防止 AI Agent 通过工具、检索、浏览器动作、文件、日志或外部消息泄露私有数据。

一份面向 MCP 工具接入的安全检查清单，帮助团队在 AI Agent 连接工具、文件、API、开发环境和内部数据前降低风险。

一份面向构建团队的 AI Agent 安全热词指南，覆盖 prompt injection、MCP tool poisoning、agentic ransomware、工具权限和数据外泄等方向。

一份 Trust Center 页面清单，用来说明 AI Agent 的边界、数据使用、安全控制和人工审核机制。

一份模板，用来记录 AI Agent 工具、权限、失败模式、负责人、控制措施和上线决策。

一份实用模板，用来评审 AI Agent 在上线前可以读取、写入、记忆、检索和暴露哪些数据。

一份桌面演练模板，用来练习当 AI Agent 执行或建议了错误动作时，团队该如何响应。

一个实用决策树，用于判断 AI Agent 动作应自动执行、暂停审批还是直接阻止。

一篇关于 AI Agent 上线前如何把 RAG 评估、工具权限和人工审批放在一起检查的实用 Brief。

面向 AI Agent 构建者的 Readiness Brief：角色混淆、提示注入、RAG 信任边界和工具调用审批检查。