AI-Infra-Guard

腾讯朱雀实验室把 Agent、Skill、MCP、越狱与推理基础设施扫描整合成一个红队平台，可识别逾 100 个组件并匹配 2000 多条 CVE 规则。其 Skill 扫描按 T01 - T09 分类，项目在 SkillTrustBench 上为 Claude Opus 4.6 配置报告 F1 0.9848；Agent Scan 则以多代理方式检查 Dify、Coze 等工作流。Docker Web 服务默认 8088 且没有认证，README 明令不可暴露公网，这个部署限制比扫描覆盖数字更应优先处理。