mcpField
O
owasp-llm

owasp-llm

github.com/microsoft安全1.6k109 次安装今天更新
代码仓库

关于 owasp-llm

此 Skill 将 OWASP Top 10 for LLM Applications（2025）整理为机器可读的参考资料，供 Agent 查询并识别、评估和修复 LLM 系统中的安全风险。

主要功能

  1. 01LLM Top 10 漏洞索引
  2. 02漏洞 01–10 的参考文档
  3. 03检测与修复指引
  4. 04类别与交叉引用

适用场景

  1. 01识别 LLM 系统中的安全风险
  2. 02评估 LLM 应用漏洞
  3. 03规划安全修复

安装

复制下面的命令，在终端中运行。

$npx skills add https://github.com/microsoft/hve-core --skill owasp-llm

安装后在 Claude Code 中输入/owasp-llm确认已加载。

包含的文件

除 SKILL.md 外，安装时一起下载的参考资料和脚本。

references/
00-vulnerability-index.md
01-prompt-injection.md
02-sensitive-information-disclosure.md
03-supply-chain.md
04-data-and-model-poisoning.md
05-improper-output-handling.md
06-excessive-agency.md
07-system-prompt-leakage.md
08-vector-and-embedding-weaknesses.md
09-misinformation.md
10-unbounded-consumption.md

详细介绍

OWASP® LLM Top 10 — 技能入口

此 SKILL.md 是 OWASP LLM Top 10 技能的入口文件。

此技能将 OWASP LLM 应用十大风险（2025） 编制为结构化、机器可读的参考资料，供 Agent 查询，以识别、评估和修复大模型系统中的安全风险。

规范性参考资料（LLM Top 10）

  1. 00 漏洞索引
  2. 01 提示注入
  3. 02 敏感信息泄露
  4. 03 供应链
  5. 04 数据和模型投毒
  6. 05 不当输出处理
  7. 06 过度代理权限
  8. 07 系统提示词泄露
  9. 08 向量和嵌入弱点
  10. 09 错误信息
  11. 10 无界消耗

技能目录结构

  • SKILL.md — 本文件（技能入口文件）。
  • references/ — LLM Top 10 规范性文档。
    • 00-vulnerability-index.md — 所有漏洞标识符、类别和交叉引用的索引。
    • 01 至 10 — 每项漏洞各有一份文档，编号与 OWASP LLM 应用保持一致。

第三方署名

版权所有 © OWASP Foundation。 OWASP® LLM 应用十大风险（2025）的内容源自 OWASP Foundation 的作品，依据 CC BY-SA 4.0 （https://creativecommons.org/licenses/by-sa/4.0/）授权。 来源：https://genai.owasp.org/resource/owasp-top-10-for-llm-applications-2025/ 修改：将漏洞描述重新整理为 Agent 可使用的参考文档，并添加检测和修复指南。 OWASP® 是 OWASP Foundation 的注册商标。使用不代表获得其背书。

评论

支持 Markdown