AI-Infra-Guard 是腾讯开源的高效 AI 基础设施安全评估工具,旨在发现和检测 AI 系统中的潜在安全风险。
- AI-Infra-Guard官网入口网址:https://tencent.github.io/AI-Infra-Guard/
- AI-Infra-Guard开源项目地址:https://github.com/Tencent/AI-Infra-Guard
- AI-Infra-Guard中文介绍地址:链接
AI-Infra-Guard 是一个开源项目,支持多种 AI 框架的指纹识别,覆盖 28 种主流 AI 框架和 200+ 安全漏洞数据库,具备高效扫描、易用性、轻量级等特点 。用户可以通过本地扫描、指定目标或从文件读取目标等多种方式进行安全评估,还能结合 AI 分析功能进一步提升检测能力 。
核心功能
- 基础设施漏洞扫描:精准识别 30+ AI 框架组件,覆盖 近400个 已知 CVE 漏洞,如 Ollama、ComfyUI、vLLM 等
- MCP Server 安全检测:基于AI Agent驱动,检测 9 大类MCP安全风险,支持源代码/远程URL扫描
- 大模型安全体检:快速评估Prompt安全风险,内置多个精选越狱评测集,快速获取大模型安全体检报告
该工具支持跨平台使用,资源占用低,适合企业 AI 基础设施漏洞检测、安全巡检、运维及 DevSecOps 集成等场景 。AI-Infra-Guard 的开发和应用旨在解决 AI 系统中的安全风险,如数据泄露、算力窃取等问题 。
数据统计
相关导航
PoloAPI是海内外大模型聚合API服务商,提供多模型调用支持与成本优化方案。高性价比AI大模型API 聚合服务,Claude、OpenAI 等源头直供!! PoloAPI官网入口网址:https://poloapi.com/ PoloAPI 是一个专业的 AI 大模型聚合服务平台,旨在为开发者和企业提供稳定、高效、便捷的 AI 模型调用服务。它支持多种主流大模型,如 Claude、OpenAI、Gemini、Grok、Deepseek 等,通过统一的接口简化了模型的接入流程,降低了开发和使用门槛 。 PoloAPI 提供了丰富的功能,包括统一的 API 接口、实时监控、智能调度、安全可靠的数据保护、灵活的扩展能力以及完善的文档支持,帮助用户高效地调用和管理 AI 模型 。此外,PoloAPI 还支持多种开发工具和平台的集成,如 VS Code、Cursor、Cherry Studio 等,方便开发者快速上手和使用 。 在使用方面,PoloAPI 提供了详细的使用教程和示例代码,帮助用户快速上手。例如,用户可以通过简单的 API 调用示例快速体验模型的调用方式,并通过控制台进行额度管理、模型选择和参数配置等操作 。此外,PoloAPI 还提供了安全实践和计费说明,帮助用户合理规划和使用资源 。 PoloAPI 作为 AI 大模型聚合服务站,不仅解决了国内用户访问海外模型的限制问题,还提供了稳定、高效、经济的使用体验,是开发者和企业进行 AI 应用开发的重要工具 。
AgenticSeek是一个100%本地运行的 Manus AI 替代品,支持语音的 AI 助手,可自主浏览网页、编写代码、规划任务,所有数据仅保存在你的设备上。专为本地推理模型设计,完全在你的硬件上运行,确保隐私无忧,无需云端依赖。 AgenticSeek官网入口网址1:https://fosowl.github.io/agenticSeek.htmlAgenticSeek官网入口网址2:http://agenticseek.tech/AgenticSeek官网开源项目地址:https://github.com/Fosowl/agenticSeekAgenticSeek中文介绍地址:链接 AgenticSeek 是一款革命性的本地 AI 助手,旨在为用户提供隐私保护和本地化运行的 AI 体验。它基于 DeepSeek R1 模型,支持多种功能,如网页浏览、代码生成、任务规划、语音交互等,所有数据处理均在本地完成,确保用户隐私和数据安全。 AgenticSeek 的核心理念是提供一个完全本地运行的 AI 助手,无需依赖云端服务,用户数据不会被发送到外部服务器。它支持多种功能,包括智能网页浏览、代码编写与调试、任务规划、多代理协作等,适用于开发、研究、办公、教育等多个领域。 为什么选择 AgenticSeek? 完全本地 & 私有 —— 所有内容都在你的电脑上运行,无云端、无数据共享。你的文件、对话和搜索都保持私密。智能网页浏览 —— AgenticSeek 可自主浏览互联网:搜索、阅读、提取信息、填写网页表单,全程免手动。自动化编程助手 —— 需要代码?它能编写、调试并运行 Python、C、Go、Java 等程序,无需监督。智能代理选择 —— 你提问,它自动判断最合适的代理来完成任务。就像有一支专家团队随时待命。规划并执行复杂任务 —— 从旅行规划到复杂项目,可将大任务拆分为步骤,调用多个 AI 代理协作完成。语音支持 —— 干净、快速、未来感的语音与语音转文本功能,让你像科幻电影中的 AI 一样与它对话。(开发中) AgenticSeek 的部署和使用相对简单,用户可以通过安装 Git、Python、Docker 等工具进行本地部署,并通过命令行或 Web 界面进行操作。它支持多种编程语言和任务处理能力,适合需要隐私保护和本地化 AI 解决方案的用户。 AgenticSeek 是一个开源项目,其代码托管在 GitHub 上,社区活跃,支持多语言和多平台部署,适合开发者和研究人员使用。 AgenticSeek 是一个功能强大、隐私保护、本地运行的 AI 助手,适合需要隐私保护和本地化 AI 解决方案的用户。
LangUI 是一个开源的 UI 组件库,专为 AI 和 GPT 项目设计,提供美观、响应式的 UI 组件,帮助开发者快速构建 AI 应用界面 。它基于 Tailwind CSS,提供超过 60 个可定制的组件,支持亮暗模式、响应式布局和颜色自定义,适用于 AI 和 LLM 项目 。用户可以直接复制粘贴组件代码到项目中,无需安装或配置,支持多种框架(HTML、JSX 等)。LangUI 采用 MIT 协议开源,欢迎贡献代码和提交新组件 。 LangUI官网入口网址:https://www.langui.dev/LangUI开源项目地址:https://github.com/LangbaseInc/langui LangUI 的核心功能包括提供美观、响应式的 UI 组件,支持复制粘贴使用,无需安装或配置,支持亮暗模式、响应式布局和颜色自定义,适用于 AI 和 GPT 项目 。它旨在帮助开发者专注于核心功能,而无需从头设计界面。LangUI 的组件库包含 60 多个组件,支持自定义样式和功能,确保在不同设备上良好体验。 LangUI 的开发由 Ahmad Bilal 或 Langbase Inc 团队负责,项目在 GitHub 上开源,用户可通过 GitHub 获取支持和贡献代码 。LangUI 的文档和组件库可通过 LangUI.de v 获取,支持 Docker 部署和手动编译运行。 LangUI 是一个专为 AI 和 GPT 项目设计的开源 UI 组件库,提供美观、响应式的 UI 组件,帮助开发者快速构建 AI 应用界面 。
MetaClaw 是一款开源智能体框架,旨在探索 “对话即训练”(Talk-to-Learn)的新范式,实现人工智能在真实交互环境中的 持续进化(Evolves in the Wild)。该项目通过将强化学习(RL)与大语言模型(LLM)结合,使得 AI 能够在与用户的日常对话中自主学习新技能,而无需依赖传统的离线数据集、GPU集群或人工微调。 MetaClaw开源项目官网入口网址:https://github.com/aiming-lab/metaclawMetaClaw中文介绍:链接核心概念:对话即训练 MetaClaw 的最大创新在于其 “边聊边进化” 的能力。它通过监听用户的反馈(如“这句话很有道理”、“这句话很无聊”),将这些交互信号转换为强化学习的奖励信号(Reward)。从而让模型能够根据用户的即时偏好进行微调,实现个性化的学习过程。 强大的后端技术栈 MetaClaw 并非单一模型,而是一个集成了多种技术的系统: 基础模型(Base Model):支持 Kimi-2.5、Qwen3-4B 等多种 LLM 底座。强化学习引擎(Tinker):MetaClaw 将训练任务交给了 Tinker 云平台,用户只需配置 API 密钥,即可在本地进行在线 RL 训练,无需本地算力支持。技能库(Skill Bank):支持技能注入(Skill Injection)和技能进化(Skill Evolution)机制,使 AI 能主动生成并优化新技能。灵活的运行模式 MetaClaw 提供了两种主要模式: 实时对话模式:无需微调模型权重,适合普通用户在与 AI 对话时即时生成训练数据。离线 RL 微调模式:支持对模型进行实时微调,适用于需要更高定制化程度的场景(但可能需要付费 API 支持)。简单易用 使用 MetaClaw 的门槛极低,只需克隆仓库、安装依赖、设置 OpenAI / Kimi / Azure API 密钥,即可通过一条命令启动服务。它的目标是让“养虾”(养成 AI)变得像养宠物一样简单。 适用场景个人助理:创建一个能随时自我进化的个人 AI 助手。教学与研究:探索具身 AI(Embodied AI)和元学习(Meta-Learning)的最新研究方向。 MetaClaw 代表了 AI 从“训练完成后直接使用”向“使用过程中持续学习”的重要转型,是当前最前沿的开源项目之一。
AstrBot 是一个松耦合、异步、支持多消息平台部署、具有易用的插件系统和完善的大语言模型(LLM)接入功能的聊天机器人及开发框架。 AstrBo官网入口网址:https://astrbot.app/ AstrBo开源项目地址:https://github.com/Soulter/AstrBot 主要功能 大语言模型对话。支持各种大语言模型,包括 OpenAI API、Google Gemini、Llama、Deepseek、ChatGLM 等,支持接入本地部署的大模型,通过 Ollama、LLMTuner。具有多轮对话、人格情境、多模态能力,支持图片理解、语音转文字(Whisper)。多消息平台接入。支持接入 QQ(OneBot)、QQ 频道、微信(Gewechat)、飞书、Telegram。后续将支持钉钉、Discord、WhatsApp、小爱音响。支持速率限制、白名单、关键词过滤、百度内容审核。Agent。原生支持部分 Agent 能力,如代码执行器、自然语言待办、网页搜索。对接 Dify 平台,便捷接入 Dify 智能助手、知识库和 Dify 工作流。插件扩展。深度优化的插件机制,支持开发插件扩展功能,极简开发。已支持安装多个插件。可视化管理面板。支持可视化修改配置、插件管理、日志查看等功能,降低配置难度。集成 WebChat,可在面板上与大模型对话。高稳定性、高模块化。基于事件总线和流水线的架构设计,高度模块化,低耦合。 AstrBo提供了一个强大、灵活且易于部署的消息平台解决方案,适用于各种规模的企业和个人用户。
Deep-Research 是由 GitHub 用户 dzhng 开发的一款开源 AI 研究助手,旨在通过结合搜索引擎、网络爬取和大型语言模型(LLM),实现对任意主题的迭代、深入研究。该项目以轻量化设计(代码行数少于 500 行)为目标,提供简单易懂的深度研究代理实现,使其易于理解、扩展和定制。 deep-research开源项目官网入口网址:https://github.com/dzhng/deep-research Deep-Research 的核心功能包括: 智能研究导航:基于用户输入的研究目标,动态生成和优化搜索关键词,并通过广度和深度参数(广度 3-10,深度 1-5)控制研究范围和层级。多源信息融合:支持通过 Firecrawl API 精准提取网页内容,同时允许用户自建爬虫实例,实现对网络数据的高效抓取。认知迭代引擎:通过多轮迭代研究,代理能够根据研究进展不断调整方向,深入挖掘信息。报告智能生成:自动生成结构化的 Markdown 报告,包含关键发现、溯源链接及详细分析。多模型支持:兼容多种大型语言模型,如 OpenAI GPT 系列、DeepSeek R1 等,用户可根据需求选择适合的模型。 Deep-Research 的应用场景广泛,包括学术文献综述、市场分析、技术预研和医学证据溯源等。通过其智能化的功能,用户可以高效完成复杂课题的研究任务。项目支持本地部署和 Docker 容器化运行,提供灵活的安装和配置方式。 Deep-Research 正在成为知识获取和研究分析领域的热门工具,其开源特性使其成为学术界和工业界深度研究的智能利器。
