网络安全

在授权与隐私监督下评估模型的成员推断、记忆性数据提取与属性推断风险，输出隐私加固与检测建议。适用于对外生成式模型的隐私合规评审，严禁针对真实个人重识别，结果严格受限。

防护模型API遭高置信度查询蒸馏与克隆，设计配额、行为分析、溯源水印与分级响应控制。适用于大模型推理服务运营方的知识产权保护，验证仅使用组织自有合成账号。

设计针对直接与间接提示注入（含文档、工具输出、网页等不可信通道）的纵深防御架构与检测规则。适用于LLM应用与智能体的安全开发生命周期，仅以抽象攻击模式测试自有控制。

设计授权的自动化越狱对抗红队流水线，持续度量模型拒答韧性并驱动策略加固，覆盖多轮诱导、编码、跨语种等策略。适用于模型上线门禁与版本回归安全评测，结果仅用于防御加固。

建立智能体插件/GPT类应用的分级准入审查、动态沙箱分析与运行时隔离架构，覆盖更新治理与快速吊销。适用于企业插件商店或开放智能体平台的安全治理，属预防性防御任务。

审计MCP服务器、工具描述符与凭据配置的供应链与权限风险，落实最小权限、调用审计与运行时管控。适用于智能体应用上线前的安全评审，全程仅使用审批的测试租户与账号。

为LoRA/适配器、合并权重等微调制品建立部署前静态扫描、沙箱行为评测与签名准入门禁。适用于企业对开放适配器仓库的集中安全管控，测试仅使用合成或已授权数据。

对从外部模型仓库获取的预训练权重建立来源核验、静态分析与授权行为评测流程，排查后门与隐秘植入通道。适用于第三方模型私有化部署前的准入安全评审，全部测试在无外联沙箱内完成。

为MLOps流水线设计AI软件物料清单（AI-SBOM/ML-BOM）的自动生成、签名与验真方案，实现模型组件全链路可溯源。适用于需履行模型溯源义务与供应链审计的模型平台建设。

对企业全部AI资产（基座模型、数据集、适配器、MCP服务器、插件、智能体工具）开展授权的全链路供应链风险评估并建立治理机制。适用于新AI系统准入评审与年度合规复评，输出可直接作为整改与审计依据。

- Pre-upload hashing (PhotoDNA, VideoDNA) - Real-time frame sampling - Multi-modal…

- Provenance signing (C2PA) - Watermarking (visible, invisible) - Authenticity…

- Deepware Scanner - Sensity AI - Reality Defender - Hive AI - Custom classifiers…

深度伪造检测和取证,识别AI生成视频并分析其特征。

- Source assessment (noise, artifacts, damage) - Frame extraction and sequence alignment…

宣称与缺失免责声明、Logo/音乐版权与政治敏感检查→风险打分→人工队列→ 决策留痕；

面向普通消费者的法律信息与文书助手，严格区分普法与执业、引用可溯源，并内置律师转介路径。

- Door and window sensors - Cameras (local vs cloud) - Doorbell - Locks - Alarm…

- Regulatory requirements - Consumer protection - Privacy (GDPR, CCPA) -…

- Force majeure - Dispute resolution - Governing law - Audit rights - Service levels

系统提示词防注入模板：信任边界、数据标记、输入消毒、拒绝策略。

处理数据访问/删除请求与隐私邮件的合规流程与回复模板。

沉默等待、不附和引导）。

为5-9岁儿童设计的桌面陪伴机器人，采用意图白名单受控对话，家长可管控时段、内容与查看对话。 杜绝诱导依恋设计与"对家长保密"话术，符合COPPA/GDPR-K要求。