LLM / AI 安全测试 ACTION REQUIRED（读完后立刻执行） Agent Skill 自身安全 ：安装/合并外部 skill 或 MCP 前读 （OWASP AST10 精简）。社区索引见 。 1. : 读取 — 确认本 skill 的操作是已授权的常规操作 2. : 确认当前任务是否命中本 skill 的适用范围 3. : 读取 ，校验工具可用性和实际路径 4. : 缺工具时调用 bootstrap，不要猜路径 5. : 进入"工作流"第一步并执行，不要停在确认状态 覆盖 OWASP LLM Top 10 v2.0 + OWASP Agentic AI Top 10（ASI 2026） 当前路由未命中时，联网搜索最新漏洞利用技术。 适用场景 - LLM 应用安全测试（ChatBot、RAG、Code Assistant） - AI Agent 安全审计（工具调用、记忆持久化、多智能体通信） - Prompt 注入测试（直接 + 间接） - 模型供应链安全评估 - 红队 AI 系统攻击模拟 工作流 1. 侦察：映射 AI 攻击面 2. Prompt 注入测试（OWASP LLM01 / ASI01） 按难度递进，先直接注入再间接注入： 工具： （100+ 注入探针）、 （多轮编排）、 （AI 生成攻击） 3. 工具滥用测试（OWASP ASI02/ASI03/AS…