编程 · 中级
已验证
自动化验证
- 已通过全部自动化关卡：结构校验、唯一性、HTTPS 与来源链接可访问、提示注入与安全扫描、审批步骤规则。
- 未记录起草模型。
- 第二模型审核：x-ai/grok-4.3（无严重或高危问题）。
- 简体中文译文：google/gemini-4-argon，由 openai/gpt-5.5 审核。
- 验证于 。
- 仅经自动化检查和 AI 审核，未经人工审核。
扫描代码仓库中的智能体安全风险
审计源代码与智能体提示词模板中的注入威胁和暴露的机密信息
- 你提问时触发提交代码仓库进行安全审计
- 然后分析提示词文件与依赖项
- 结果呈现威胁分析报告
自动执行聚焦于机器学习安全的代码审查。该 Bot 会分析代码仓库以定位提示词注入风险、仓库投毒模式以及未脱敏的敏感凭据，并在部署前为工程师提供结构化的修复步骤。
起步提示词
BotBento推荐
在收到代码仓库路径或拉取请求时，检查提示词模板、配置文件和源代码中的注入向量、投毒指令和暴露的凭据。将你的发现汇总成一份结构清晰的安全报告，并按严重程度对风险进行分类。针对每个识别出的风险，起草推荐的净化封装器或脱敏规则。在提交更改、提交拉取请求或发布评论之前，务必征求用户的明确确认。