记忆雷达

记忆雷达是面向 AI Agent 记忆文件的安全扫描系统，针对"Prompt 注入检测难、凭证泄漏被动发现、扫描误报率高、跨文件威胁关联缺失"四大高频痛点而设计。它对 Agent 的记忆文件、日志、工作区配置进行持续安全审计，主动发现恶意指令、注入模式、凭证泄漏与行为操纵，防患于未然。 核心能力：七大威胁类别检测（恶意指令/Prompt注入/凭证泄漏/数据外泄/护栏绕过/行为操纵/权限提升）、五级安全分级（SAFE/LOW/MEDIUM/HIGH/CRITICAL）、本地模式与可选远程 LLM 分析、定时监控与心跳集成、隔离与备份恢复、跨文件威胁关联分析、误报抑制（白名单+上下文感知）。 适用场景：Agent 记忆定期安全审计、引入外部数据后的注入检测、凭证泄漏排查、合规性检查、多 Agent 协作前的信任验证、记忆文件迁移前清洗。 差异化：相比仅做"关键词匹配"的简单扫描器，本技能新增 (1) 跨文件威胁关联，识别分散在多文件中的组合攻击模式；(2) 误报抑制机制，白名单 + 上下文感知，降低合法内容的误报；(3) 远程 LLM 增强分析（可选，仅传输脱敏内容），提升复杂注入识别率；(4) 隔离与恢复链路，检测到威胁后备份原文件、脱敏威胁行、保留恢复入口；(5) 持续监控模式，定时扫描 + 增量检测，避免重复全量扫描。 触发关键词：记忆安全、注入检测、凭证泄漏、安全扫描、记忆审计、Prompt注入、memory scan、security scan、prompt injection

by @thcjp·MIT-0