综合工具选择 · 工具介绍
garak
通过命令行探针检查语言模型在提示词注入、信息泄露等场景中的失败表现。
garak 能做什么
通过命令行探针检查语言模型在提示词注入、信息泄露等场景中的失败表现。
- AI应用安全测试与漏洞检测
如何使用 garak
对授权模型开展风险测试
准备输入
- 获准测试的模型端点
- 探针范围
- 测试配置
操作步骤
- 确认获准测试的模型目标，选择与关注风险对应的测试探针。
- 在指定范围内运行 Garak 扫描，并保留本轮配置与结果日志。
- 逐条复核被标记的回复，把可复现问题与误报分开整理。
预期交付物
- 探测日志
- 失败样例
仅测试获授权系统，人工复核检测结果与误报。
开始前需要了解
账号权限、费用与可用功能请以官方入口的当前说明为准。重要结果应先检查，再用于实际工作。
从综合工具选择角度评估garak
把综合工具选择需要的条件列清楚，再比较工具。阅读本页的产品用途、步骤与限制，再逐项确认下面的问题；这些是选型方法，不表示每款工具都具备同样能力。
先看交付
你需要的是可编辑文档、图片、代码，还是有出处的资料表？
再看输入
资料能否上传、格式能否读取、敏感内容能否交给所选服务？
最后试用
用小样检查实际结果，再确认费用、导出和后续修改条件。
选择一个小样任务，先检查结果与交付格式，再决定是否用于更多资料。
