PromptShield 开源发布：对系统提示词发起 50 种攻击并报告哪些得手

SalCyberAware 发布开源工具 PromptShield，粘贴系统提示词即可用对抗攻击库测试其是否泄露或被攻破，提供无需注册的网页演示和完整 CLI。演示跑 13 种攻击、覆盖 6 个 OWASP LLM 类别，CLI 跑全部 50 种；跨厂商评审由 Claude Sonnet 主判、Gemini Flash 兜底，目标模型 gpt-4o-mini，避免同厂自评偏置。盲标 held-out 评测 holdout_v2 在 gemma3:4b 上准确率 83%，无假阳性，错判多转为人工复核而非误判，原因均已逐条定位为下一轮修复项。MIT 许可，支持 HTML 报告输出。