供应链安全项目
建立企业软件供应链安全项目，覆盖第三方供应商评估、开源组件治理、SBOM管理、构建安全、持续验证与事件就绪。
提示词网络安全242026年9月21日合约测试与安全：Foundry（Forge）或 Hardhat+Chai 单元测试 + 模糊测试 + 不变量
提示词编程开发272026年9月21日对抗安全评测台与发布门禁治理
…覆盖多类危害与对抗策略的模型安全评测台、裁判校准机制与上线门禁治理。适用于集中式模型平台的持续安全度量与供应商模型准入…
提示词网络安全282026年9月21日AI系统CIS安全基线检查
参照CIS及云厂商AI安全基线，对AI/ML工作负载实施持续合规检查；检查在批准的只读评估策略下运行，配置变更走变更管理。
提示词网络安全252026年9月21日云配置错误巡检
对组织自有云资产开展AI驱动的配置错误巡检与修复；接入使用获批审计角色，修复遵守变更管理并优先低影响、可回滚方案…
提示词金融理财292026年9月21日工具调用策略与权限引擎
…授权引擎，结合 Rego/Cedar 静态策略与运行时风险信号， 做出放行、拒绝、交互审批或升级认证决策。适用于智能体精细化权限管控与合规审计场景。
提示词金融理财242026年9月21日微虚拟机智能体沙箱
…沙箱，提供一次性文件系统、默认禁网、vsock 一次性凭据、 资源强管控与防篡改取证。适用于执行不可信仓库代码与生成式命令的高安全要求场景。
提示词网络安全232026年9月21日安全意识培训内容生成
构建安全意识培训AI内容生成器，产出积极正向、岗位化的防御性培训材料；所有示例安全无害，内容经安全、法务、HR人工评审后发布。
提示词网络安全272026年9月21日AI原生编程IDE插件
…MCP 客户端、仓库级上下文引擎、流式内联编辑 与可审计的智能体任务模式，支持用户自管 MCP 服务器。适用于自研 AI 编程 IDE 发行版场景。
提示词金融理财232026年9月21日多租户MCP统一网关
…收敛上游服务的鉴权、限流、参数过滤、高危审批与全量审计。 适合多团队共用大量内部 MCP 服务、需要集中治理、合规留痕与成本核算的…
提示词金融理财262026年9月21日生成内容自动化试玩评测场
…强化学习/行为克隆智能体大规模无头试玩AI生成内容，自动发现卡死、失衡、误导与安全缺陷，并量化"好玩度"。作为生成内容的发布前质量闸门。
提示词游戏设计262026年9月21日AI家庭大管家
统筹全家日程、采购、订阅、出行、证件与服务商的AI生活管家，动作分"建议/确认/自动"三级。 强调成员数据隔离、支出双人审批与完整动作审计台账。
提示词金融理财232026年9月21日SOC告警智能分诊智能体
…SOC构建AI告警分诊智能体，辅助分析师做优先级判定与调查；智能体在SOC授权下运行，遏制动作受审批阈值约束并保留人工决策。
提示词网络安全262026年9月21日RAG知识库与向量数据库投毒防护
…数据库中的投毒与间接注入，建立文档准入分级、完整性校验与检索侧监控。适用于企业知识问答与智能体检索系统，测试在审批租户内进行。
提示词AI智能体252026年9月21日成员推断与训练数据提取隐私评测
在授权与隐私监督下评估模型的成员推断、记忆性数据提取与属性推断风险，输出隐私加固与检测建议。适用于对外生成式模型的隐私合规…
提示词网络安全282026年9月21日AI自动化渗透测试平台
构建基于AI智能体的自动化渗透测试平台，实现目标侦察、漏洞发现、利用验证、报告生成全流程自动化。
提示词网络安全262026年9月21日智能威胁狩猎系统
构建智能威胁狩猎系统，由AI智能体自主提出假设、查询数据、检测隐蔽威胁并转化为检测规则。
提示词网络安全262026年9月21日LLM应用威胁建模
为大模型应用开展AI专项威胁建模（OWASP LLM Top 10与滥用案例），在上线前识别并缓解风险；本活动为设计评审，不包含真实攻击…
提示词网络安全242026年9月21日RAG投毒检测与知识库完整性防护
保护RAG链路的知识库、向量索引与检索内容完整性，检测投毒与间接注入；金丝雀模拟测试须经书面批准并在隔离索引中进行。
提示词网络安全252026年9月21日提示词注入防护工程
为大模型应用设计并验证提示词注入纵深防护体系；注入测试仅在书面授权的指定测试端点或授权红队环境中进行，目标为防御…
提示词网络安全232026年9月21日