security-audit

关于 security-audit

审计代码库、基础设施以及 Agentic AI 系统的安全问题。涵盖传统安全（依赖、密钥、OWASP Web Top 10、SSL/TLS、文件权限）以及 Agentic 安全（提示词注入扫描、身份伪造检测、记忆投毒检查、多 Agent 通信审计、OWASP Agentic Top 10）。在扫描漏洞、检测硬编码密钥、审查 Agent 工作区配置、检查提示词注入向量或审计 Agent 权限与边界时使用。