sail-v2-skill

SAIL V2 Skill 快速入门

SAIL V2 安全 AI 生命周期 Skill——91 项风险目录，AI/Agent 安全差距评估，安全路线图生成。

这是什么？解决什么问题？

SAIL V2（Secure AI Lifecycle）是 Pillar Labs 推出的 AI Agent 安全 Skill。它包含 91 项风险目录，覆盖 AI 系统从开发到部署的完整生命周期。你可以把它当成一个「AI 安全审计清单」——让 AI Agent 对照 91 项风险逐项检查你的 AI 系统。

对 AI 开发团队来说，SAIL V2 解决的核心问题是「我的 AI 系统有哪些安全风险？」——它提供了系统化的评估框架，从模型安全、数据安全、Agent 行为安全、部署安全等多个维度进行差距分析。

适合：AI Agent 安全评估、AI 系统安全合规、安全开发生命周期集成、需要 AI 安全审计的团队。

准备工作

• Claude Code 或 Codex 已安装
• 对 AI 安全有基本了解
• 目标 AI 系统的基本信息

3 步快速上手

第 1 步：安装

git clone https://github.com/pillar-labs/sail-skill.git
cp -r sail-skill ~/.claude/skills/

第 2 步：启动安全评估

在 Claude Code 中：

使用 SAIL V2 Skill，对我的 AI Agent 系统进行安全评估。系统描述：使用 GPT-4o 的客服 Agent，可访问客户数据库和订单系统。

第 3 步：查看差距分析

SAIL V2 会输出：

• 风险评分（按 91 项风险目录逐项评估）
• 差距分析（哪些风险未被覆盖）
• 安全路线图（优先级排序的修复建议）

进阶用法

91 项风险目录

SAIL V2 的 91 项风险覆盖以下领域：

• 模型安全（模型投毒、后门攻击、对抗样本）
• 数据安全（训练数据泄露、推理数据隐私）
• Agent 行为安全（提示注入、工具滥用、权限提升）
• 部署安全（API 安全、供应链安全、访问控制）
• 合规（GDPR、AI Act、中国数据安全法）

自定义风险阈值

# sail-config.yaml
risk_thresholds:
  critical: 8.0
  high: 6.0
  medium: 4.0

安全路线图生成

SAIL V2 会根据评估结果自动生成优先级排序的安全路线图，包含每项修复的预估工作量和风险降低程度。

常见问题 FAQ

Q1：SAIL V2 和 security-auditor 有什么区别？

A：security-auditor 基于 OWASP 标准，侧重应用安全。SAIL V2 更全面（91 项风险 vs OWASP 标准），覆盖 AI 特定风险（模型安全、Agent 行为安全等）。

Q2：91 项风险会不会太多？

A：91 项是完整目录，实际评估中 SAIL V2 会根据你的系统类型自动筛选相关风险。一个客服 Agent 可能只需要评估 30-40 项。

Q3：可以用于商业项目吗？

A：开源许可，可以。Pillar Labs 也提供企业版（含合规认证支持）。

参考链接

• GitHub 仓库