风险检测原理
Agentic Radar会检测代码中的敏感模式(如未加密的API调用、动态提示拼接等),并与OWASP标准(如LLM02数据泄露、LLM06过度依赖)自动匹配。
Operation Guide
- 基础扫描: Implementation
agentic-radar -i ./project_dir -o security_report.html
- 重点检查项:报告中的漏洞表会标注风险等级、对应代码行及修复建议(如对LLM01提示注入建议添加输入过滤)
- Verification Fixes:修改代码后重新扫描,观察报告中对应条目是否消除
best practice
建议将扫描纳入CI/CD流程,用--fail-on-risk
参数(开发中)设置风险阈值阻断高危部署。对于自定义工具,可在代码中添加@risk_annotation
标记辅助检测。
This answer comes from the articleAgentic Radar: Visualization Tool for Agentic Workflow Security InspectionThe