（2981期）AOI Prompt Injection Sentinel – 零外联提示注入风险扫描

零外联提示注入风险扫描 轻量级提示注入检测器，为输入文本打分并输出风险等级、建议操作及匹配规则，零外部调用、纯本地运行。 使用说明 核心用法 AOI Prompt Injection Sentinel 是一款专注于提示注入攻击检测的轻量级安全工具。用户可通过命令行直接调用，支持两种输入模式： 参数传文本：node skill.js analyze --text="..." 标准输入流：echo "..." | node skill.js analyze --stdin=true 工具输出结构化 JSON，包含三个关键维度： severity（0-4）：风险严重程度分级 action（allow/log/warn/block）：建议执行的操作 reasons + matched rule ids：触发规则说明及规则编号 显著优点 零外部依赖：无 webhook、无出站调用、无自动发布行为，完全本地运行，杜绝数据外泄风险 透明治理：遵循 AOI 公开的发布治理流程，每项更新必须通过安全门控并附带可审计的变更日志 渐进式违规处理：对重复违规行为采取分级限制（警告→暂停发布→归档），体现长期维护承诺 MIT 开源许可：代码可审计、可二次开发 潜在局限 功能聚焦单一（仅检测提示注入），不覆盖其他安全威胁类型 无主动防御或自动拦截机制，仅提供评分建议 规则库的覆盖度与更新频率依赖维护方 AOI 的持续投入 缺乏与其他安全系统的原生集成接口 适合人群 需要快速、轻量检测提示注入风险的 AI 应用开发者 注重数据隐私、希望完全本地运行的团队 需要将安全检测嵌入 CI/CD 或自动化流程的技术人员 对开源安全工具持审慎态度、需可审计代码的用户 常规风险 检测盲区：基于规则的检测可能漏过新型或变种注入攻击 误报可能：过于敏感的规则可能影响正常用户体验 规则滞后：对抗性攻击演进快，规则库更新延迟可能导致防护失效 依赖维护方：AOI 的持续维护承诺虽有治理机制背书，但仍存在长期可用性风险 原始说明 Detects and scores prompt injection attempts in text, outputting severity, action, and matched rules without external calls or secret handling.