Skip to content
简体中文

切换主题

发现▾

不知道从哪开始？本周最热的软件、模型和组合，3 分钟看完 AI 圈的变化。

AI 软件▾

给人用的 AI 软件：从 ChatGPT 这类助手，到写代码、做视频、搭工作流的工具，按用途挑。

Agent 工具▾

给 AI 用的软件：让你的 agent（Claude Code、Codex、Cursor…）能上网、读文档、跑代码、记住事情。

模型▾

选模型、算成本、自己部署：价格、榜单、评测、免费额度和自建算力都在这里。

解决方案▾

有具体目标或报错？按场景给出现成的软件组合、步骤和问题解法。

学 AI▾

一套从零到前沿的系统课程，配算法库、必读论文和精选教程。

前沿▾

每天的 AI 新闻、每周热点、最新论文和 AI 改造各学科的进度。

// 软件组合

安全与红队 Agent

在授权范围内做漏洞发现、技能审计与 agent 防护。

4 个组件4 步搭建场景：让 agent 安全地执行

组件与作用

  1. 1

    SkillSpector 身份、密钥与 agent 安全 开源

    扫描

    扫描 AI agent 技能的安全风险。

    可替换：agent-scan · AI-Infra-Guard · deepsec

    ★ 21k
  2. 2

    shannon 身份、密钥与 agent 安全 开源

    渗透（授权）

    自主白盒 AI 渗透测试工具。

    可替换：hexstrike-ai · Decepticon

    ★ 49k
  3. 3

    trailofbits/skills 技能包与规则 开源

    安全技能

    Trail of Bits 的安全研究与漏洞检测技能。

    可替换：security-audit-skill · Anthropic-Cybersecurity-Skills

    ★ 7.7k
  4. 4

    agent-governance-toolkit 身份、密钥与 agent 安全 开源

    治理

    AI agent 治理：策略、零信任身份、沙箱。

    可替换：destructive_command_guard

    ★ 6.4k

搭建步骤

  1. 01书面授权范围
  2. 02先扫 skills/MCP
  3. 03隔离网络跑 pentest agent
  4. 04报告只给安全负责人

⚠︎ 仅用于授权测试；未授权攻击违法。

数据更新于：AI 软件库与热度 · 解决方案 / 组合指南（北京时间）