开源与本地工具 · 工具介绍
Prompt Fuzzer
通过交互测试检查生成式应用的系统提示词在动态模型攻击下的表现。
Prompt Fuzzer 能做什么
通过交互测试检查生成式应用的系统提示词在动态模型攻击下的表现。
- AI应用安全测试与漏洞检测
如何使用 Prompt Fuzzer
评估应用提示词防护
准备输入
- 系统提示词
- 授权模型配置
- 测试范围
操作步骤
- 输入需要检查的系统提示词，说明希望模型遵守的任务边界。
- 在交互式测试中运行动态攻击样例，观察模型回复与检测结果。
- 针对有效攻击修改提示词或应用防护，再对相同样例复测。
预期交付物
- 测试记录
- 失败样例
复核测试适用性和误报，修订后重新测试。
开始前需要了解
账号权限、费用与可用功能请以官方入口的当前说明为准。重要结果应先检查，再用于实际工作。
从开源与本地工具角度评估Prompt Fuzzer
把开源与本地工具需要的条件列清楚，再比较工具。阅读本页的产品用途、步骤与限制，再逐项确认下面的问题；这些是选型方法，不表示每款工具都具备同样能力。
本地运行到哪一步
区分本地界面、本地处理和外部API；不能只看名称判断数据去向。
环境是否匹配
检查系统、内存、磁盘和依赖，按官方要求判断能否运行。
后续是否可维护
确认许可证、配置保存、数据导出与版本更新方法。
选择一个小样任务，先检查结果与交付格式，再决定是否用于更多资料。
