Tencent/AI-Infra-Guard

项目概览

该工具专门针对 MCP 服务器和 AI Agent 提供安全扫描与越狱风险评估能力，适合需要在内部环境验证 AI 组件安全性的团队关注。

项目类型

MCP

部署方式

查看项目说明

License

Apache-2.0

适合谁

• 需要在内部网络环境中常态化开展 AI 安全演练和风险自查的安全团队
• 希望在 DevOps 流程中加入安全检查环节，对 AI Agent 及相关组件进行自动化审计的运维工程师和开发者

核心能力

• 提供一个独立的命令行界面(CLI)工具，用于扫描本地的 Skill 项目目录。该工具可以集成到 CI/CD 流水线中，将安全检查作为持续交付流程的一个环节。
• 提供可视化的控制台，支持一键触发扫描任务并查看实时的执行进度。用户可以通过浏览器界面完成安全评估操作。

限制与风险

• 系统目前未内置鉴权机制，任何能够访问该端口的用户均可操作，因此不应将其部署在公共网络上，仅限受控的内部网络使用。
• 若将其部署在公网环境，可能被未授权人员访问和操作，导致内部安全隐患数据泄露或成为攻击入口，带来安全风险。

如何开始

• 部署难度较低。最快体验路径为进入 AI-Infra-Guard 目录，执行 docker-compose -f docker-compose.images.yml up -d 拉取预构建镜像，随后通过浏览器访问 http://localhost:8088 即可使用 Web 界面。

替代方案与同类比较

• 该项目侧重于将安全能力内嵌至 AI 应用中，用于检测提示词注入和对代码库进行威胁扫描，可作为运行态防护方向的参考替代。
• 如果需要在 API 通信层面实施流量编排与管控，该项目提供了网关层面的替代方案，可用于辅助拦截相关的网络请求。

同类比较

• Tencent/AI-Infra-Guard vs AI 应用安全与合规工具
• Tencent/AI-Infra-Guard vs 网关层流量管控组件

核验依据

• GitHub 项目简介: A full-stack AI Red Teaming platform securing AI ecosystems via OpenClaw Security Scan, Agent Scan, Skills Scan, MCP scan, AI Infra scan and LLM jailbreak evaluation.
• README: 🚀 AI Red Teaming Platform by Tencent Zhuque Lab
• README: **[ClawScan(OpenClaw Security Scan)](https://matrix.tencent.com/clawscan)** | Supports one-click evaluation of OpenClaw security risks. It detects insecure configuration…
• README: https://www.blackhat.com/eu-25/arsenal/schedule/index.html#aigai-infra-guard-48381
• Release: AI-Infra-Guard v4.1.15

来源更新时间：2026-07-10T19:39:36Z

打开原始 GitHub 项目