agentic_security

Agentic Security 是一个开源扫描器，用来探测大模型和智能体工作流中的漏洞。README 列出的能力有：覆盖文本、图像和音频的多模态攻击，多步骤越狱序列，用随机输入做模糊测试，对接 API 并用大量攻击场景做压力测试，以及能随模型防御而调整的强化学习攻击。它面向希望在上线前发现弱点的开发者、研究人员和安全团队。

用 `pip install agentic_security` 安装，用 `agentic_security` 启动网页界面（默认监听 8718 端口，可用 `--port` 和 `--host` 修改）。被测目标用一段纯文本的 HTTP 描述来配置，比如向 OpenAI 风格的 chat completions 地址发 POST 请求并带 `Authorization: Bearer` 头，扫描时 `>` 会被替换成每一条攻击提示词。可以放入带 `prompt` 列的自己的 CSV 数据集，也可以作为 CI 检查运行：`agentic_security init` 会生成包含 LLM 描述、最大预算和失败阈值的 `agesec.toml`。README 里有些章节（比如添加集成模板）还标着 TBD。许可证为 Apache。