AI/ML Model and Data Supply Chain Security
建设AI组件供应链保障（模型、权重、数据集、插件），覆盖入库审查、签名验证与持续监控；对影子使用进行评估而非攻击利用。
提示词网络安全312026年9月21日CIS-Style Baseline Checks for AI Systems
参照CIS及云厂商AI安全基线，对AI/ML工作负载实施持续合规检查；检查在批准的只读评估策略下运行，配置变更走变更管理。
提示词网络安全292026年9月21日SOC Alert Intelligent Triage Agent
为SOC构建AI告警分诊智能体，辅助分析师做优先级判定与调查；智能体在SOC授权下运行，遏制动作受审批阈值约束且保留人工…
提示词网络安全262026年9月21日AI-Assisted Malicious Document Analysis
建设AI辅助恶意文档分析能力，在隔离沙箱中对组织内部提交样本做防御性分诊；样本加密受控、保管链完整，禁止违规传播第三方样本。
提示词网络安全302026年9月21日Cloud Misconfiguration Continuous Patrol
对组织自有云资产开展AI驱动的配置错误巡检与修复；接入使用获批审计角色，修复动作遵守变更管理并优先低影响、可回滚…
提示词金融理财312026年9月21日Zero-Trust Policy Generation Assistant
协助安全架构团队生成并校验零信任策略；产出为建议性策略，须经管理员评审、仿真验证和变更审批后方可部署，默认拒绝。
提示词网络安全282026年9月21日Incident Response Playbook Agent
构建事件响应剧本智能体，在事件指挥官授权下引导处置已确认事件（含AI专项事件）；自动动作可逆且留痕，外部联络由人工发起。
提示词AI智能体272026年9月21日Security Awareness Training Content Generator
构建安全意识培训AI内容生成器，产出积极、防御性、岗位化的培训材料；所有示例安全无害且经安全、法务、HR人工评审后发布。
提示词网络安全272026年9月21日Enterprise AI Supply-Chain Security Assessment and Governance Program
用于对企业全部AI资产（模型、数据集、适配器、MCP服务器、插件与智能体工具）开展授权的全链路供应链风险评估；适用于新AI系统准入评审…
提示词AI智能体312026年9月21日AI-SBOM and ML Bill of Materials Generation with Provenance Attestation
为模型训练与部署流水线设计AI软件物料清单（AI-SBOM/ML-BOM）的生成、签名与验真方案；适用于需要满足模型溯源与合规审计要求…
提示词网络安全272026年9月21日Third-Party Pre-Trained Model Integrity Verification and Backdoor Evaluation
对从外部模型仓库获取的预训练权重建立完整性校验与后门/植入物评估流程；适用于模型准入安全评审与私有化部署前检查。
提示词网络安全302026年9月21日Training and Fine-Tuning Dataset Poisoning Audit and Sanitization
审计训练与微调数据集的来源完整性、投毒与污染风险，并设计清洗与持续监控机制；适用于数据集准入与训练前安全评审。
提示词金融理财322026年9月21日Fine-Tuned Adapter and Merged-Artifact Security Scanning Before Deployment
为LoRA/适配器、合并权重与微调产物建立部署前安全扫描与准入门禁；适用于开放适配器仓库的企业集中管控。
提示词网络安全282026年9月21日MCP Server and Tool-Invocation Supply-Chain Security Audit
审计模型上下文协议（MCP）服务器、工具描述与凭据配置的供应链风险，落实最小权限与调用审计；适用于智能体平台上线前安全评审。
提示词网络安全302026年9月21日AI Agent Plugin Marketplace Vetting and Sandbox Isolation Architecture
建立智能体插件/GPTs类市场应用的准入审查、分级与沙箱运行隔离架构；适用于企业插件商店或开放智能体平台的安全治理。
提示词网络安全282026年9月21日Direct and Indirect Prompt Injection Defense Architecture and Detection Engineering
设计直接与间接提示注入（含工具/文档/RAG返回内容）的纵深防护架构与检测规则；适用于LLM应用与智能体的安全开发生命周期。
提示词网络安全302026年9月21日RAG Knowledge Base and Vector Database Poisoning Defense
防护RAG知识库、连接器与向量数据库中的投毒与间接注入，建立文档准入、完整性与检索侧监控；适用于企业知识问答与智能体检索系统。
提示词AI智能体282026年9月21日Model Extraction and API Distillation Abuse Mitigation
防护商用/自研模型API遭高置信度查询蒸馏与克隆，设计速率管控、异常检测与水印追踪控制；适用于大模型推理服务运营方。
提示词网络安全292026年9月21日Membership Inference and Training-Data Extraction Privacy Evaluation
在授权下评估模型的成员推断、记忆性数据提取与隐私泄露风险，并输出隐私加固建议；适用于面向外部的生成式模型隐私合规评审。
提示词网络安全292026年9月21日Multi-Turn Agentic Red Team Exercise Design with Rules of Engagement
设计针对自主智能体的多轮授权红队演练（权限滥用、工具链越权、目标偏离），含交战规则、止损与人因评估；适用于高自治AI系统的…
提示词网络安全292026年9月21日