Tencent/AI-Infra-Guard

说明与用途

**项目简介**
Tencent/AI-Infra-Guard 是一套全栈 AI 红队平台，提供 OpenClaw 安全扫描、Agent 扫描、Skills 扫描、MCP 扫描、AI 基础设施扫描以及大模型 Jailbreak 评估，帮助企业在开发、部署和运维阶段发现并修复 AI 系统的安全漏洞。

**价值**

• **统一协议**：通过 Model Context Protocol（MCP）将 AI 助手安全地对接真实工具和数据，实现“AI + 工具”的可控交互。
• **全方位防护**：覆盖代码、模型、运行时、数据库和 DevOps 基础设施的多层安全检测，降低 AI 供应链风险。
• **快速落地**：提供 API、SDK 与 CLI 三种接入方式，支持 Python 为主的生态，可直接嵌入现有 CI/CD 流程或模型服务。

**典型接入方式**

1. **API/SDK**：在模型服务或 AI Agent 项目中引入 Python SDK，调用 ai_infra_guard.scan() 完成代码/模型安全扫描。
2. **CLI**：在 CI/CD pipeline 中加入 ai-infra-guard scan --target ./my_project，实现自动化安全审计。
3. **MCP Server**：部署 MCP Server，统一管理模型上下文与工具调用权限，供多 AI 助手共享安全策略。

**生产可用性**

• **活跃度高**：截至 2026‑05‑13，项目拥有 3,666 星、364 Fork，最近一次提交在当日，表明维护活跃。
• **成熟度**：已在腾讯内部多条 AI 业务线上验证，具备完整的测试覆盖和文档，适合作为正式生产环境的安全组件。
• **风险**：需进一步审查许可证合规性和长期维护者承诺，但目前的代码质量、社区活跃度和生态集成情况足以支撑企业级试点甚至全量上线。

实际用途

Tencent/AI-Infra-Guard helps connect AI assistants to real tools and data through a standard protocol.

• connect AI agents to tools
• ship Model Context Protocol servers
• standardize integrations

限制与审查说明

High for an OSS candidate: recent activity, adoption, and ecosystem signals are strong enough for a serious pilot.