安全测试

AI 代码审计工具没有报错，也不能保证生成的解压函数不会写到目标目录之外。先读取全部ZIP成员，拒绝绝对路径、上级路径、链接和过大内容，再在受控空目录写入。

按 garak 0.17.0 配置自有模型的 REST 入口，先验证报告链路，再运行单个编码探针，读取 JSONL 与 HTML 报告并形成复测记录。

想搭建一个可用的 aiagent靶场，核心不是把模型接上工具就算完成，而是要构造一个隔离环境、可控数据、可观测日志、可复现攻击路径的测试系统。适合的做法是：先用本地或私有环境部署一个带工具调用能力的智能体，再准备一组模拟业务任务和风险样本，最后通过提示注入、越权调用、敏感信息泄露、工具滥用等场景验证防护效果。这样既能训练团队，也能在上线前发现真实风险。 一、…