工具
jakemanger/whatmodel · Find the best AI models you can run
whatmodel 是一个开源 AI 模型榜单工具,将 879 个模型依据 22,113 条已发布基准测试结果汇总为单一评分,并列出每个模型的 API 价格、本地运行所需内存以及运行命令。用户可以在网站或终端按自身电脑配置(内存、显存、是否有独立显卡)与预算过滤模型,覆盖 llm、图像、视频、TTS、STT 等多个类别,支持 LMArena 等基准子集筛选与自定义评分尺度。
展开详情收起详情:whatmodel:按硬件与预算筛选可本地运行的 AI 模型榜单⌄
程序员程序员在本地部署或选择 AI 模型时,可按自身电脑的内存、显存和是否有独立显卡过滤模型,并查看每个模型的 API 价格、本地运行所需内存以及运行命令,从而决定哪些模型能在本机运行。
产品经理产品经理在评估 AI 模型选型时,可参考该榜单按单一评分比较 879 个模型,并查看 API 价格与本地运行所需内存,辅助成本与能力权衡。
★ 30 · 资料合集
原文发布:未知收录:2026-10-16
综合合集
ktwu01/benchmark-radar · Track 20,710+ AI benchmark, eval, dataset, and data-quality records from 39 public sources, with linked evidence and daily updates.
Benchmark Radar 是一个面向 AI 基准与评测的"活数据库"和搜索引擎,通过爬虫每天从 40 个公开来源采集基准论文、仓库、数据集与发布信号,并结合模型报告、Artificial Analysis 等来源整理基准目录、分数记录、测试条件与引用信息。项目提供网页仪表盘(今日发现、基准前沿排行榜、Pareto 前沿、饱和与趋势视图)、RSS 订阅、可下载数据集以及用于离线查询的 CLI,还支持通过 coding agent 技能方式查询基准。材料说明软件采用 MIT 许可,技术报告与原创编辑内容采用 CC BY-NC-SA 4.0,商业再发布或产品集成需事先书面许可;未说明具体硬件要求和 API 成本。
展开详情收起详情:Benchmark Radar:AI 基准与评测记录的持续采集与检索数据库⌄
程序员程序员在开发或评估 AI 系统时,可通过该数据库检索 AI 基准与评测记录,查看基准论文、仓库、数据集、模型分数与测试条件,并利用 CLI 或 coding agent 技能进行离线查询,辅助评测选型与结果核对。
产品经理产品经理在规划 AI 产品时,可借助该数据库的基准前沿排行榜、Pareto 前沿、饱和与趋势视图,了解模型能力评测与基准采用趋势,为技术选型和产品决策提供参考。
★ 294 · 可直接使用的工具
原文发布:未知收录:2026-10-16
工具
BN-KR/Tracify · Tracify is an AI observability platform that helps developers monitor, debug, and optimize AI agents in production. Trace every decision, tool call, failure, retry, latency spike, and cost in one clear view.
Tracify 是一个面向 AI Agent 的可观测性与故障防护平台,通过捕获 Agent 运行、LLM 生成、工具调用、成本、评测与失败信息,帮助团队理解发生了什么、定位并修复问题、验证修复效果并防止同类故障复发。它提供 TypeScript 与 Python SDK(包名 tracify-sdk),支持嵌套运行、自定义 span、重试与错误追踪,并配套数据集与评测器、Prompt 版本管理与部署标签、成本与运行时策略(SDK 失败开放)、区域端点与公开健康状态页面。架构上以 SDK/OTLP 接入 Next.js 摄取,经 Tinybird 存储高吞吐遥测数据、Convex 保存项目元数据与工作流状态,并输出到仪表盘。
展开详情收起详情:Tracify:面向 AI Agent 的可观测性与故障防护平台⌄
程序员在开发 AI Agent 应用时,通过 tracify-sdk 捕获 Agent 运行、LLM 生成、工具调用、成本、评测与失败信息,用于监控、调试和优化生产环境中的 AI Agent,定位并修复问题、验证修复效果并防止同类故障复发。
产品经理在管理 AI Agent 产品时,借助 Tracify 的仪表盘查看 Agent 运行、成本、评测与失败信息,用于理解产品运行情况、定位问题并验证修复效果。
★ 5 · 可直接使用的工具
原文发布:未知收录:2026-10-16
工具
ronish645/minilang-compiler · Can LLMs learn a programming language they've never seen? A from-scratch compiler for MiniLang, used as an uncontaminated benchmark where Claude, GPT and Qwen learn it from the spec and debug through a compiler-as-tool agent loop. MCP server included.
MiniLang 是为评测「LLM 能否只凭规范学会一门从未见过的编程语言」而设计的小型 C/JavaScript 风格语言,配套从零用 Python 编写的编译器(词法分析、递归下降解析、渐进类型检查、三地址码生成与带资源限制的沙箱解释器)、支持 Claude/GPT/本地 Qwen 的编译器即工具智能体评测基准,以及把编译器暴露给 AI 助手的 MCP 服务器。
展开详情收起详情:MiniLang:从零实现的编译器与 LLM 语言学习基准⌄
程序员通过 MCP 服务器把 MiniLang 编译器作为工具暴露给 AI 助手,供程序员在编写或调试 MiniLang 程序时调用 run_program、check_program、compile_program 进行运行、类型检查与中间代码生成;也可用 CLI 执行、检查、编译示例程序并获取带位置与修复提示的错误信息。
★ 0 · 可直接使用的工具
原文发布:未知收录:2026-10-16
工具
subquadratic-ai/decision-longctx-evals · Evaluating long-context retrieval and reasoning for decision models
该项目为“决策模型”(读取状态并对固定选项集返回概率、而非生成文本的模型)提供两套长上下文评测:Decision RULER 包含 11 个合成任务(针检索、变量追踪、词计数),以多选题决策形式覆盖 64K 至 1M token;Decision LCR 基于真实文档(每份约 100K token)的 100 道多选题。项目提供 pip 安装的 dlce 命令行工具,通过向自定义 HTTP 端点发送包含 state、question、options 的请求并接收每个选项的概率来运行评测,支持并发、多端点分发、断点续跑,并按任务平均分(RULER)或全对准确率(LCR)计分,输出逐决策的 JSON 记录。该评测是 RULER 与 AA-LCR 面向决策模型的原则性改编,分数与原基准不可直接比较。
展开详情收起详情:decision-longctx-evals:面向决策模型的长上下文检索与推理评测工具⌄
程序员使用 dlce 命令行工具对决策模型进行长上下文检索与推理评测:通过向自定义 HTTP 端点发送包含 state、question、options 的请求并接收每个选项的概率,运行 Decision RULER 与 Decision LCR 评测,支持并发、多端点分发、断点续跑,并按任务平均分或全对准确率计分,输出逐决策的 JSON 记录。
★ 1 · 可直接使用的工具
原文发布:未知收录:2026-10-16
工具
klauswg/jev-suite · Four decision-quality tools on Jev (TypeSafe System One): Jev answers structured questions, deterministic code keeps the final say.
jev-suite 是一套建立在 Jev(TypeSafe System One)决策模型之上的 Java 工具套件,包含 jev-proof、jev-fit、jev-fidelity、jev-rental 四个应用,分别用于判断赞助视频是否交付了约定内容、候选人相对岗位要求的差距、编辑是否保留原文信息、以及看房前需与房源代理确认的事项。共享内核 jev-kit 提供 JevClient 类型化客户端、三路判定门 NoulGate 与外部文本防提示注入清洗器。设计上坚持“Jev 判断、代码决定”,阈值与路由由单元测试覆盖的确定性 Java 代码掌握,模型不可达时降级为人工复核,评测拒绝模拟数据,无证据即失败关闭。
展开详情收起详情:jev-suite:基于 Jev 决策模型构建的四类决策质量校验工具套件⌄
程序员作为 Java 工具套件参考或复用其共享内核 jev-kit,包括类型化 JevClient、三路判定门 NoulGate 与外部文本防提示注入清洗器,用于构建带确定性阈值与人工复核降级的 AI 判定流程。
HR使用 jev-fit 判断候选人相对岗位要求的差距,辅助招聘筛选与面试准备;材料称其回答“Where does this candidate actually fall short of the job requirements?”。
★ 34 · 开发框架
原文发布:未知收录:2026-10-15
工具
gojiplus/sortition · Counterfactual evaluation for LLM routing policies.
sortition 是一个 Python 库与 CLI,用于对 LLM 路由策略进行反事实评估。它通过记录每次路由决策的概率(propensity)并在部分流量上探索,结合 IPS、SNIPS、DM、DR 等 off-policy 估计方法,让日志能够回答“如果换用另一个未部署的策略,会带来怎样的质量与成本结果”。项目还提供规则策略、ε-greedy/Thompson 决策、从日志训练的梯度提升策略、质量与价格权衡曲线的自动搜索、LiteLLM 集成插件与日志存储模块,并附带带已知真值的模拟器用于验证估计器。作者说明其已验证范围为模拟器与 mock 的 LiteLLM,尚未在真实生产流量中验证。
展开详情收起详情:sortition:LLM 路由策略的反事实评估与策略学习⌄
程序员在开发 LLM 路由或模型选择系统时,用 sortition 的 Python 库与 CLI 对路由策略做反事实评估:记录每次路由决策的 propensity,使用 IPS、SNIPS、DM、DR 等 off-policy 估计方法,从日志回答“换用另一个未部署的策略会带来怎样的质量与成本结果”;也可用其 LiteLLM 集成插件生成带 propensity 的日志,并用模拟器验证估计器。
★ 1 · 可直接使用的工具
原文发布:未知收录:2026-10-15
工具
embodiedreasoning/ERQA · Embodied Reasoning Question Answer (ERQA) Benchmark
ERQA 是 Google DeepMind 随 Gemini Robotics 发布一并开源的多模态具身推理评测基准,聚焦真实世界场景中的空间推理与世界知识,尤其是机器人情境。题目由图像与文本交错的单选题构成,答案以 A/B/C/D 单字母给出,共 400 道题,以 TFRecord 格式提供。仓库附带数据加载示例,以及一个轻量级评测脚本,可调用 Gemini 2.0 或 OpenAI 的多模态 API 在 ERQA 上作答并评估。
展开详情收起详情:ERQA:面向机器人场景的多模态具身推理评测基准⌄
程序员使用仓库提供的轻量级评测脚本,调用 Gemini 2.0 或 OpenAI 多模态 API 在 ERQA 基准上作答并评估,用于测试和排错多模态模型在具身推理任务上的表现。
★ 317 · 研究实现
原文发布:未知收录:2026-10-15
工作流
LacerdaTraderCode/ai-data-evaluation · Evaluation pipeline for LLM outputs: an anchored rubric, a hand-labeled golden set, an LLM judge checked for agreement against it, and preference data generation for fine-tuning.
该项目提供一条面向 LLM 输出的完整评测流水线:手写标注的黄金集(golden set)、带评分锚点的多维度量规、自动打分的 LLM judge、judge 与人工标注的一致性校验,以及把分数转换为 DPO 风格偏好数据的转换器。示例任务为把短文档摘要到指定长度,量规涵盖事实准确、覆盖度、简洁性和格式遵循四个维度,每项 0–2 分并附带级别描述。方法说明指出 LLM judge 在通过黄金集一致性检验前不应被大规模信任。
展开详情收起详情:ai-data-evaluation:基于评分量规的 LLM 输出评测与偏好数据流水线⌄
程序员作为程序员,可用该仓库的评测流水线对 LLM 输出进行基于评分量规的自动评测:使用手写黄金集、带锚点的多维度量规和 LLM judge 打分,并通过一致性校验比较 judge 与人工标注,最后将分数转换为 DPO 风格偏好数据用于微调。
★ 0 · 开发框架
原文发布:未知收录:2026-10-14
综合合集
vishalhabib99/vishalhabib99 · Vishal Habib: AI Product Manager. Agent evals, guardrails and MCP trust tooling, built in the open.
这是 Vishal Habib 的个人 GitHub 仓库,汇集其在开放环境下构建的智能体评测、护栏与 MCP 信任相关工具与案例。内容包括 MCP 服务器诊断(mcp-doctor)、模糊测试(mcp-fuzz)、现实性校验(mcp-reality-check)、信任检查(mcp-trust-check),以及面向 AI 产品经理的技能集合(ai-pm-skills)、智能体产品手册(agentic-product-playbook)和产品案例研究(ai-pm-portfolio)。同时包含金融科技场景下的答案核验(retirement-answer-check)、电商列表声明核验(listing-claim-check)、智能体交接检查(agent-handoff-check)等项目,以及公开的评测报告、红队测试结果和写作链接。
展开详情收起详情:vishalhabib99:AI 产品经理的开源作品集——智能体评测与 MCP 信任工具⌄
程序员程序员可使用 mcp-doctor 检查 MCP 服务器工具是否可被智能体实际使用,通过 GitHub Action 在 PR 中扫描并修复,或使用 Claude Code 插件在开发时扫描;mcp-fuzz 检查服务器是否干净失败,mcp-reality-check 捕获虚假成功响应,mcp-trust-check 将三者作为 GitHub Action 运行并决定 SHIP、FIX-FIRST 或 BLOCK。
产品经理AI 产品经理可使用 ai-pm-skills 中的 Claude Code 技能(/build-or-not、/eval-plan、/agent-trust-review)辅助产品决策与评测规划,并参考 agentic-product-playbook 了解 AI 智能体在生产环境中的失败模式与模板,以及 ai-pm-portfolio 中的 PRD、原型和评测案例。
★ 0 · 资料合集
原文发布:未知收录:2026-10-14
工具
wangxiaoyang0412/consistency-illusion · [EMNLP 2026 Main] The Consistency Illusion: CARA metrics for cross-agent reasoning alignment in multi-agent LLM debate, and the Grounded Debate Protocol (GDP) for medical QA
该项目是 EMNLP 2026 论文《The Consistency Illusion》的官方代码与数据仓库,提出 CARA(跨智能体推理对齐)系列自动指标,用于衡量多智能体 LLM 辩论系统在答案一致时推理链是否真正一致,并揭示“一致性幻觉”——辩论虽减少表面矛盾,却可能降低推理语义相似度。仓库同时给出 Grounded Debate Protocol(GDP)提示级方案,通过 CLAIM/GROUND/STANCE 结构化推理在不增加 LLM 调用与智能体路由的前提下修复推理对齐。仓库包含 CARA 实现(步骤分解、DeBERTa-v3 NLI 矛盾检测、Stella 嵌入相似度、CARA-HYB)、GDP 与 M3 提示构建器,以及论文各表格、效应量、附录分析的复现脚本与逐题分数数据。
展开详情收起详情:Consistency Illusion:多智能体辩论中的跨智能体推理对齐评测与 GDP 协议⌄
程序员在开发多智能体 LLM 辩论系统时,使用仓库中的 CARA 实现(步骤分解、DeBERTa-v3 NLI 矛盾检测、Stella 嵌入相似度、CARA-HYB)对智能体推理链进行跨智能体推理对齐评测,并可用 GDP 提示构建器生成 CLAIM/GROUND/STANCE 结构化提示来修复推理对齐。
产品经理在评估多智能体 LLM 医疗问答系统的可靠性时,使用 CARA 指标衡量智能体答案一致时推理链是否真正一致,识别“一致性幻觉”,并参考 GDP 提示级方案在不增加 LLM 调用与智能体路由的前提下改善推理对齐。
★ 0 · 研究实现
原文发布:未知收录:2026-10-14
工具
HumanStudy-Hub/HumanStudy-Bench · HumanStudy-Bench: Community Edition — Standardized human study replays for AI agent evaluation
HumanStudy-Bench 是一个标准化测试平台,用于让 AI 智能体回放人类被试实验。它由三部分构成:按已发表实验协议进行重建的执行引擎、一个持续扩充的可运行社会科学研究集合,以及从行为、效应和科学结论层面进行的评估。初始收录 12 项研究,覆盖认知、策略互动和社会心理学。项目提供直接提交 PR 的贡献路径(复制现有 study 目录结构、本地验证脚本、提交 PR),另有处于升级中的 HumanStudy-Hub 平台自动建研究路径。仓库结构包含 studies、src、playground、agent_pipeline、generation_pipeline、scripts、docs 和 tests。
展开详情收起详情:HumanStudy-Bench:面向 AI 智能体评估的人类被试实验标准化回放基准⌄
程序员作为 Python 项目,程序员可基于其执行引擎、评估代码和测试结构,开发或扩展 AI 智能体回放人类实验的基准测试;也可按仓库提供的 PR 贡献路径复制 study 目录、运行本地验证脚本并提交研究。
产品经理产品经理可借助该基准在行为、效应和科学结论层面评估 AI 智能体模拟人类被试的表现,用于用户研究或产品实验中的智能体行为验证。
★ 6 · 开发框架
原文发布:未知收录:2026-10-13
工具
Ayorinha/ayorai-opensearch · AYORAI ATTRACTOR — Evidence-first claim-level verification engine
AYORAI ATTRACTOR 是一个面向 AI 生成答案的可审计核验层:将答案拆解为单条 claim,与证据来源(含出处、偏移与溯源信息)关联,推导 stance(支持/矛盾/中立),再由**模型之外的确定性 Judge** 依据固定、带版本号的规则给出最终核验结论。结论状态包括 VERIFIED、SUPPORTED、PARTIALLY_SUPPORTED、UNVERIFIED、REFUTED、CONFLICTING;评估输入输出可用 SHA-256 做内容寻址以保证防篡改,并提供可复现的评测套件。当前领域为巴西电信监管(AnatEL RGC,标记 D10),项目自定位为研究与工程参考实现,明确声明不构成认证、法律意见或合规结论,评测数据为合成开发集且不构成生产泛化证据。
展开详情收起详情:AYORAI ATTRACTOR:面向 AI 答案的逐条声明证据核验引擎⌄
程序员作为可复用的核验引擎,程序员可将其集成到 AI 应用或 RAG 流程中,把 AI 生成答案拆解为单条 claim 并与证据来源关联,由模型之外的确定性 Judge 依据固定、带版本号的规则给出最终核验结论,从而为 AI 输出增加可审计、可复现的验证层。
产品经理产品经理在评估或设计 AI 功能时,可参考该项目的核验架构与六种结论状态(VERIFIED、SUPPORTED、PARTIALLY_SUPPORTED、UNVERIFIED、REFUTED、CONFLICTING),用于定义 AI 答案可信度与证据溯源相关的产品需求。
★ 1 · 研究实现
原文发布:未知收录:2026-10-13
工具
anthropics/oss-scanner
OSS Scanner 是 Anthropic 提供的服务,用于扫描关键开源仓库中的安全漏洞。项目方可提交 PR 在 projects/<name>/ 下注册项目,提供 project.yaml 与 Dockerfile(可选 threat_model.md);扫描器在隔离虚拟机中联网构建项目,随后在无网络环境下分析,并通过邮件把带复现步骤和(可用时)修复补丁的模型生成报告发送给 primary_contact 及抄送人。报告由模型生成、无人工复核,因此不设 90 天披露期也不公开。仓库还提供 tools/validate.py、tools/check 等本地校验与构建工具。
展开详情收起详情:OSS Scanner:面向关键开源仓库的 AI 安全漏洞扫描服务⌄
程序员程序员可将关键开源仓库注册到 OSS Scanner,由扫描器在隔离虚拟机中构建项目并在无网络环境下分析安全漏洞,报告包含复现步骤和可用时的修复补丁,用于代码审查与安全排错。
★ 890 · 可直接使用的工具
原文发布:未知收录:2026-10-13
工具
Electricpaper77/ai-rag-eval-platform · AgentTrust IQ: reliability layer for Microsoft Reasoning Agents with groundedness, citation, hallucination, safety, latency, and JSONL audit checks.
AgentTrust IQ 是一个模型无关的 AI Agent 可靠性与评测平台,在发布前对回答的接地性、引用支持、提示注入抵抗、PII 处理、不安全工具操作、延迟与可审计性进行检查。它将可靠性检查转化为明确的 release、block 或 escalate 决策,并生成可回放的 JSONL 证据。默认工作流为确定性本地运行,可选通过 GEMINI_API_KEY 接入 Gemini 作为辅助评估器,但基线工作流不依赖它。
展开详情收起详情:AgentTrust IQ:面向 AI Agent 的可靠性与评测平台⌄
程序员在发布 AI Agent 前,使用该平台对回答的接地性、引用支持、提示注入抵抗、PII 处理、不安全工具操作、延迟与可审计性进行检查,并生成可回放的 JSONL 证据,将可靠性检查转化为 release、block 或 escalate 决策。
产品经理在 AI Agent 发布前,使用该平台检查回答的接地性、引用支持、提示注入抵抗、PII 处理、不安全工具操作、延迟与可审计性,并依据 release、block 或 escalate 决策与可回放 JSONL 证据评估是否可发布。
★ 0 · 开发框架
原文发布:未知收录:2026-10-12
工具
mixpeek/momentbench · Corpus-scale video moment retrieval benchmark — 75h of rights-cleared video, 500 queries, 4 difficulty tiers. Built on Mixpeek.
MomentBench 是由 Mixpeek 构建的语料级视频时刻检索评测基准,目标规模为 75 小时版权清晰视频与 500 条查询,覆盖四个难度层级。当前 v0.2 版本包含 27 个经哈希校验的视频资产,来自 Blender 开放电影、NASA 航空航天与 NASA 机器人三个领域,配套 620 条查询(457 条收录于仓库中)。项目提供查询分层定义、评测协议与评测指标(Recall@1/5、平均时间 IoU)、智能体评测赛道(模型通过 list_assets、search_transcript、read_transcript、sample_frames、submit_answer 等工具在预算内提交答案)、多模型适配器(Gemini、GPT、Claude、TwelveLabs、Qwen-VL、E5-Omni、CLIP 等)、污染控制机制(canary 字符串与 public/held_out/rolling 划分)以及结果提交与自建语料运行流程。
展开详情收起详情:MomentBench:语料级视频时刻检索基准⌄
程序员程序员可用 MomentBench 作为视频时刻检索系统的评测工具:通过命令行下载并校验语料、运行 agentic 评测赛道,让使用工具(list_assets、search_transcript、read_transcript、sample_frames、submit_answer)的模型在预算内提交答案,并查看 Recall@1/5 与平均时间 IoU 指标;也可基于 examples/custom_agent.py 模板实现自定义智能体,或通过 momentbench.agentic.model.AgentModel 接入其他模型提供方。
★ 2 · 开发框架
原文发布:未知收录:2026-10-12
工具
Yacine-ai-tech/RAGeval · Drop-in LLMOps evaluation & observability library — multi-judge consensus with disagreement alarm, 5 composite metric scorers, bootstrap confidence intervals, and OpenTelemetry tracing. PyPI: omnismart-rageval.
RAGeval 是一个自托管的 LLMOps 评测与可观测性库,面向 RAG 管线。它提供多评委共识评分与分歧告警、检索相关性、忠实度、成本与时延等指标,并支持 FastAPI、LangChain 等框架的装饰器方式接入。项目包含仪表盘用于查看实时共识遥测、查询日志、成本报告和告警。
展开详情收起详情:RAGeval:多评委共识的 RAG 管线评测与可观测性工具⌄
程序员在开发 RAG 管线时,通过装饰器接入评测与可观测性,查看检索相关性、忠实度、成本与时延指标,并利用多评委共识评分和分歧告警排查回答质量问题。
★ 0 · 可直接使用的工具
原文发布:未知收录:2026-10-09
工具
egnaro9/rag-eval-lab · RAG pipeline with no third-party dependencies and a deterministic eval harness that catches hallucinations (precision@k, recall@k, citation, faithfulness), proven in CI. Optional OpenAI + pgvector backends.
一个纯 Python 标准库实现的 RAG 参考项目,覆盖 ingest→chunk→embed→store→retrieve→answer 全流程,并配有确定性评测框架(precision@k、recall@k、citation、faithfulness)。其核心价值在于用闭式指标(非 LLM 评判)检测幻觉:预埋的幻觉样例会被 faithfulness 指标标记,并由 CI 持续验证。支持 bm25、hybrid、reranker 等可插拔检索策略,并在 SciFact 基准上给出实测对比;可选接入 OpenAI 嵌入/回答与 Postgres+pgvector 存储后端。
展开详情收起详情:rag-eval-lab:零依赖 RAG 流水线与确定性幻觉评测工具⌄
程序员作为程序员构建和评测 RAG 系统的参考实现:提供 ingest→chunk→embed→store→retrieve→answer 全流程,以及确定性评测框架(precision@k、recall@k、citation、faithfulness),可在 CI 中持续验证幻觉检测,并支持 bm25、hybrid、reranker 等可插拔检索策略。
★ 0 · 开发框架
原文发布:未知收录:2026-10-09
综合合集
yeasy/ai_security_guide · 从原理到实践,全面掌握大语言模型安全攻防之道
这是一本系统讲解大语言模型与智能体安全的中文书籍,从攻击原理、防御机制到验证方法循序渐进。内容覆盖提示注入、RAG 安全、智能体攻击面、身份与架构防御,以及治理交付等主题。书中提供邮件助手、支付预算和 RAG 轨迹三个基于 Python 标准库与合成数据的配套实验,帮助读者在保留正常效用的前提下分别验证控制措施。阅读与实验入门均在 README 和在线 GitBook 中给出。
展开详情收起详情:ai_security_guide:大语言模型与智能体安全攻防指南⌄
程序员程序员可依据本书学习大语言模型与智能体的安全攻防,并运行仓库根目录下基于 Python 标准库与合成数据的邮件助手、支付预算和 RAG 轨迹三个配套实验,验证授权、参数绑定、ACL 等控制措施。
★ 110 · 资料合集
原文发布:未知收录:2026-10-08
工具
withmartian/code-review-benchmark
该项目提供评估 AI 代码审查工具的开源基准,包含数据集、LLM 评委和完整流水线。离线基准使用来自 Sentry、Grafana、Cal.com、Discourse、Keycloak 五个开源项目的 50 个 PR 与人工核验的 173 条 golden comments;在线基准持续从 GitHub 采样近期真实 PR,通过 LLM 三步分析提取机器人建议与开发者实际修复并做匹配,输出精确率与召回率。支持按类别评分配置(Strict/Core/All)与 F-beta 权重,并附交互式仪表盘,可复现结果或评测自有工具。
展开详情收起详情:Code Review Bench:开源 AI 代码审查工具评测基准⌄
程序员程序员可用该开源基准评测 AI 代码审查工具:离线基准用 50 个 PR 与 173 条人工核验的 golden comments,通过 LLM 评委匹配工具评论,输出精确率与召回率;也可按文档将自有工具加入评测(fork 基准 PR、触发工具、运行流水线),并查看交互式仪表盘结果。
★ 284 · 开发框架
原文发布:未知收录:2026-10-08