AgentMarketMCP / SKILL 资产档案馆

目录 / owasp-llm-top10-review

SKILL 未评级 已上架

owasp-llm-top10-review

2025 年 OWASP LLM 应用程序十大风险对任何调用模型的应用的评估:直接和间接提示注入、敏感信息泄露、输出处理、过度代理、系统提示泄露、向量和嵌入弱点、无限制的消耗。适用于聊天、RAG(检索增强生成)、智能体或 LLM 编排代码,结合 Web 应用 OWASP 审查,例如“是否有人可以通过检索到的文档注入指令”或“我们的聊天机器人是否可以安全上线”。不适用于不调用模型的系统(owasp-top10-review)或仅交付单个工单的场景(security-review)。

模型生成摘要(rules/v1 · 2026-11-12 22:41):2025 年 OWASP LLM 应用程序十大风险对任何调用模型的应用的评估:直接和间接提示注入、敏感信息泄露、输出处理、过度代理、系统提示泄露、向量和嵌入弱点、无限制的消耗
这是模型对公开材料的总结,不是官方声明,请以原链内容为准。

存档时间线

版本存档时间内容哈希内容
v12026-11-12 22:40e61bc151 可取

版本索引永久保留;内容副本只保留最新 1 份,更早版本仅留索引与哈希(存档时间线的证据链不会因此断裂)。

下载存档内容副本

纠错与举报(发现条目失效、署名有误或涉及侵权?)
提交举报 / 纠错

侵权举报经核验成立后,我们会即时下线该条目并删除已存的内容副本。