mcpField
O
owasp-agentic

owasp-agentic

github.com/microsoft安全1.6k122 次安装今天更新
代码仓库

关于 owasp-agentic

此 Skill 将 OWASP Top 10 for Agentic Applications（2026）整理为机器可读的参考资料，供 Agent 查询并识别、评估和修复 AI Agent 系统中的安全风险。

主要功能

  1. 01Agentic Top 10 漏洞索引
  2. 02漏洞 01–10 的参考文档
  3. 03检测与修复指引
  4. 04类别与交叉引用

适用场景

  1. 01识别 AI Agent 系统中的风险
  2. 02评估 Agent 安全问题
  3. 03规划安全修复

安装

复制下面的命令，在终端中运行。

$npx skills add https://github.com/microsoft/hve-core --skill owasp-agentic

安装后在 Claude Code 中输入/owasp-agentic确认已加载。

包含的文件

除 SKILL.md 外，安装时一起下载的参考资料和脚本。

references/
00-vulnerability-index.md
01-agent-goal-hijack.md
02-tool-misuse-and-exploitation.md
03-identity-and-privilege-abuse.md
04-agentic-supply-chain-vulnerabilities.md
05-unexpected-code-execution.md
06-memory-and-context-poisoning.md
07-insecure-inter-agent-communication.md
08-cascading-failures.md
09-human-agent-trust-exploitation.md
10-rogue-agents.md

详细介绍

OWASP® Agentic Top 10 — 技能入口

此 SKILL.md 是 OWASP Agentic Top 10 技能的入口文件。

该技能将 OWASP Top 10 for Agentic Applications (2026) 编写为结构化、机器可读的参考资料，供 Agent 查询，以识别、评估和修复 AI Agent 系统中的安全风险。

规范性参考资料（Agentic Top 10）

  1. 00 漏洞索引
  2. 01 Agent 目标劫持
  3. 02 工具误用与利用
  4. 03 身份与权限滥用
  5. 04 Agentic 供应链漏洞
  6. 05 意外代码执行
  7. 06 记忆与上下文投毒
  8. 07 不安全的 Agent 间通信
  9. 08 级联故障
  10. 09 人类与 Agent 信任利用
  11. 10 恶意 Agent

技能目录结构

  • SKILL.md — 本文件（技能入口文件）。
  • references/ — Agentic Top 10 规范性文档。
    • 00-vulnerability-index.md — 所有漏洞标识符、类别和交叉引用的索引。
    • 01 至 10 — 每种漏洞对应一份文档，编号与 OWASP Agentic Security 保持一致。

第三方归属声明

版权所有 © OWASP Foundation。 OWASP® Top 10 for Agentic Applications (2026) 内容源自 OWASP Foundation 的作品，依据 CC BY-SA 4.0 许可 （https://creativecommons.org/licenses/by-sa/4.0/）。 来源：https://genai.owasp.org/resource/owasp-top-10-for-agentic-applications-for-2026/ 修改：将漏洞描述重新整理为 Agent 可使用的参考文档，并补充了检测和修复指南。 OWASP® 是 OWASP Foundation 的注册商标。使用并不代表其认可。

评论

支持 Markdown