核心用法
AOI Prompt Injection Sentinel 是一款专注于提示注入攻击检测的轻量级安全工具。用户可通过命令行直接调用，支持两种输入模式：
1. 参数传文本：node skill.js analyze --text="..."
2. 标准输入流：echo "..." | node skill.js analyze --stdin=true
工具输出结构化 JSON，包含三个关键维度：
- severity（0-4）：风险严重程度分级
- action（allow/log/warn/block）：建议执行的操作
- reasons + matched rule ids：触发规则说明及规则编号
显著优点
- 零外部依赖：无 webhook、无出站调用、无自动发布行为，完全本地运行，杜绝数据外泄风险
- 透明治理：遵循 AOI 公开的发布治理流程，每项更新必须通过安全门控并附带可审计的变更日志
- 渐进式违规处理：对重复违规行为采取分级限制（警告→暂停发布→归档），体现长期维护承诺
- MIT 开源许可：代码可审计、可二次开发
潜在局限
- 功能聚焦单一（仅检测提示注入），不覆盖其他安全威胁类型
- 无主动防御或自动拦截机制，仅提供评分建议
- 规则库的覆盖度与更新频率依赖维护方 AOI 的持续投入
- 缺乏与其他安全系统的原生集成接口
适合人群
- 需要快速、轻量检测提示注入风险的 AI 应用开发者
- 注重数据隐私、希望完全本地运行的团队
- 需要将安全检测嵌入 CI/CD 或自动化流程的技术人员
- 对开源安全工具持审慎态度、需可审计代码的用户
常规风险
- 检测盲区：基于规则的检测可能漏过新型或变种注入攻击
- 误报可能：过于敏感的规则可能影响正常用户体验
- 规则滞后：对抗性攻击演进快，规则库更新延迟可能导致防护失效
- 依赖维护方：AOI 的持续维护承诺虽有治理机制背书，但仍存在长期可用性风险