[免费安全体检] MervinPraison/PraisonAI — 三大安全风险 & 修复建议

[ruiflow-team]

免费安全体检：MervinPraison/PraisonAI

项目简介
PraisonAI 是一个多智能体协作框架，通过可编程 Agent 实现复杂任务编排（★8K）。

三大安全风险

1. 未授权 Agent 调用（高）：默认 API 端点无身份验证，攻击者可远程调用 Agent 执行恶意操作。
2. 依赖供应链漏洞（中）：未锁定第三方库版本，存在已知 CVE 风险，如 yaml 反序列化、llm 框架注入。
3. Prompt 注入（中）：Agent 输入未严格过滤，攻击者可诱导模型泄露系统提示或执行越权操作。

快速修复建议

1. 强制启用 API Key 鉴权，限制 Agent 调用来源。
2. 使用 pip freeze 锁定依赖版本，并启用 Dependabot 自动更新。
3. 对输入输出进行内容过滤与速率限制，隔离系统 Prompt 与用户数据。

我们的服务
本报告为免费初检。如需 ¥99 深度体检，我们提供：

• 自动化漏洞扫描（SAST/DAST）
• 定制化修复方案与配置加固
• OWASP Top 10 合规检查
  立即联系获取完整报告。