AgentRedTeam把公司策略变成智能体可执行的规则。
AgentRedTeam 把公司策略与工具白名单编译成可执行的智能体规则包，并附引用与审计轨迹。
适合将自主 Agent 投入生产的 AI 工程师与安全负责人。
无需信用卡 · 随时取消
关键要点
- 把政策文本编译成可执行的智能体规则与工具约束。
- 带引用与审计轨迹的确定性检查，外加模型辅助策略包。
- 先开始使用；完整策略执行能力可按套餐升级。
基准 / 对照
决策支持主题 — 不是认证、CMP 徽章或法律意见。
AgentRedTeam — 定义
AgentRedTeam red-teams AI agents for prompt injection, tool abuse, and unsafe outputs using rule-based probes plus optional model-assisted narratives — decision-support only.
What this is NOT
- Not a law firm, GRC platform, or certification body.
- Not a guarantee that outputs will satisfy every regulator or auditor.
- Not a substitute for qualified human review on high-stakes decisions.
Controller / Processor — When packs mention privacy roles, we use GDPR Art.4 labels (decision-support only).
基准 / 对照
基准 / 对照
每次监管更新都可能让智能体工具、数据类别与升级路径不同步。
基准 / 对照
当 PDF 与智能体运行时分离时，盲点会在生产中暴露。
基准 / 对照
为每个领域手工改清单，会悄悄消耗工程与合规时间。
基准 / 对照
缺口往往要到审计、事故或客户问卷时才暴露。
基准 / 对照
面向智能体治理的生成式交付物 — 上线前请与顾问审阅。
基准 / 对照
智能体运行时可评估的条件 + 动作规则。
基准 / 对照
人类可读的职责，便于负责人在上线前发现缺口。
基准 / 对照
高风险义务的主题指针 — 不是合格认证。
基准 / 对照
可接入护栏或中间件的结构化输出。
安全交付智能体所需的一切
攻击面识别
根据你粘贴的智能体描述，标出可能的注入、工具滥用与数据外泄路径，并展示规则编号，而不是黑盒分数。
提示注入探针
先跑确定性探测集（提示注入、混淆代理工具、外泄），再决定是否调用模型。
工具滥用场景
按发现给可利用性打分，便于用同一清单比较两种智能体设计。
风险评分导出
把命中项整理成可交给工程的优先加固清单，无需重写报告。
三步：从智能体描述到报告
定范围
描述你的智能体、能力与威胁重点。
攻击与分析
基于规则的智能体威胁检查，再加模型辅助的可利用性评分。
报告
导出可利用性分数与加固清单（含 runId）。
基准 / 对照
基准 / 对照
每次监管更新都可能让智能体工具、数据类别与升级路径不同步。
基准 / 对照 — 智能体运行时可评估的条件 + 动作规则。
就在本页试用
或在下方运行检测。
Saved history
受安全团队信赖
社交证明在获得真实、经同意的证言前使用模板。已获 [X]+ 安全与 AI 平台团队信赖。
“待真实引言 — 仅在取得同意后替换。”
“待真实引言 — 结果指标仅为模板（[X]+ 小时节省）。”
“待真实引言 — 不虚构姓名或 Logo。”
基准 / 对照
像专业政策生成器一样，AgentRedTeam 是起草辅助：请定制、审阅，并随法规变化更新。
定价
基准 / 对照
- 策略到规则工作室
- 合规清单导出
- 欧盟 AI 法案主题映射（决策支持）
- 付费方案含邮件支持 — 核心工作室无隐藏附加费
- 1 workflow run / day
- 工作室演示（无额外 LLM 费用）
- 300 workflow runs / mo · saved history · export
- CSV/JSON 导出 · 公平使用成本护栏
- 优先支持 · 年付省 2 个月
- SSO (roadmap)-ready · BYOK · higher caps · shared rulesets
- 可选 BYOK（自带 OpenAI 密钥）
- Vertical AI red-team + governance agent — multi-step, cited
- 多步对抗运行 · 带引用发现
- 治理护栏 · 可导出证据链
Feature comparison
What each plan includes — quotas reflect the enforced fair-use limits.
| Dimension | Free | Pro | Enterprise |
|---|---|---|---|
| Usage | |||
| AI runs | 3/day · 15/mo | 40/day · 300/mo | 200/day · 3,000/mo |
| Report export | Watermarked | Clean export | Clean export |
| Audit log | Not included | ✓ Included | ✓ Included |
| Product | |||
| Identify likely attack vectors against your agent | ✓ Included | ✓ Included | ✓ Included |
| Simulate prompt-injection and tool-abuse risks | ✓ Included | ✓ Included | ✓ Included |
| Score your agent's exploitability | ✓ Included | ✓ Included | ✓ Included |
| Get a prioritized hardening checklist | ✓ Included | ✓ Included | ✓ Included |
| BYOK (your LLM key) | Not included | Not included | ✓ |
| SSO | Not included | Not included | Roadmap |
| Support & compliance | |||
| Support | Community | Priority | Custom SLA |
Already paid? Unlock Pro with your license
Licenses are issued manually after your payment is confirmed: we generate one per paid order and send it to the purchase email, typically within a few hours. Enter it below to activate Pro on this device — no account needed. Nothing yet? Write to lixingliangsy@163.com and reference your order email.
常见问题
AgentRedTeam 生成什么？
针对提示注入、工具滥用与不安全代理行为的对抗探测计划（对齐 OWASP LLM Top 10 主题），可导出打分发现。决策支持，不是渗透测试证书。
这是法律建议或认证吗？
不是。输出是决策支持性质的草稿。投入生产前请由法务与风险负责人复核。我们不声称获得 ISO、CMP 或监管机构认证。
我可以随时取消订阅吗？
可以。自助套餐可随时取消，取消后访问权限保留至当前计费周期结束。
开始使用需要信用卡吗？
不需要。先用邮箱注册，或在 Studio 中使用 Demo 模式，准备好后再升级。
我需要自己订阅 ChatGPT / OpenAI 吗？
Free/Pro 不需要。AI 运行已包含在你的套餐内（公平使用），由平台密钥提供。企业版可选自带 OpenAI 密钥（BYOK），在 /settings 配置，密钥仅保存在服务端。
什么是公平使用？触及 AI 上限会怎样？
Pro 套餐包含约 300 次 AI 生成/月（另设每日上限），基于 gpt-4o-mini。如触及公平使用上限，在每日或每月重置前 Studio 会返回 mock/demo 结果 —— 也可升级套餐或使用企业版 BYOK 应对更大用量。
支付安全吗？
支付由 Waffo Pancake（记录商户 / Merchant of Record）处理。
付款后会发生什么？
你会收到开通确认；交付通过 webhook 与订单日志追踪。
快速回答
- 识别代理可能攻击面
- 模拟提示注入与工具滥用风险
- 为暴露面打分
- 导出发现供评审
- 定价从 $0（免费档）起。
更多问题
探测哪些攻击？
提示注入、工具/外泄模式，以及与 OWASP LLM Top 10 主题对齐的不安全智能体行为。
是渗透测试证书吗？
不是。发现项供构建者决策支持；不是认证渗透测试报告。
演示模式会调用在线 AI 吗？
显式演示返回带标记的模拟结果，不发起在线调用。
支持哪些框架？
任何暴露系统提示与工具列表的智能体（LangChain、自定义栈等）。
与 OWASP 的关系？
规则 ID 在适用处引用 LLM01 及相关类别；见 owasp.org LLM Top 10。
可以导出运行吗？
启用 API 时运行会保留 runId 与 rulesetVersion 以便审计。
哪些国家/地区可用？
云端全球可达；Waffo Pancake 支付可用性因地区而异。
是否符合 GDPR/隐私？
输入仅用于生成输出，从不出售。见隐私页；企业版可含 DPA/NDA。
支持哪些语言？
界面支持十种语言。配置在线 AI 时，报告跟随所选界面语言。
对比一览
| 维度 | 手工方式 | AgentRedTeam |
|---|---|---|
| 覆盖面 | 工程师临时提示 | 结构化 OWASP LLM 导向探针 |
| 一致性 | 因测试者而异 | 每次同一探针包 |
| 输出 | 聊天笔记 | 可导出的打分发现 |
| 最适合 | 完整渗透项目 | 首轮代理滥用面 |
何时不宜使用： 生产认证请用专业红队——AgentRedTeam 是决策支持探测，不是渗透测试证书。
- 代理红队与 LLM01 — 面向工具型代理的提示注入主题。
- 工具滥用测试 — 探测外泄与不安全工具调用。
- 第一波上线 — AgentRedTeam 属治理簇。
大家还在搜
点击选项卡展开；再次点击隐藏。所有内容仍留在页面上，供搜索引擎抓取。
今天就安全交付智能体
加入使用 AgentRedTeam 的团队。免费试用 — 无需绑卡。
可信 · 随时取消