🛡️ A.I.G（AI-Infra-Guard）是什么？
A.I.G（AI-Infra-Guard）是一款面向 AI 基础设施环境的安全扫描工具，由腾讯朱雀实验室开发。它的核心作用是帮你发现 AI 服务部署中的安全风险，比如配置错误、接口暴露、权限设置不当等问题。它不提供防护执行功能，也不修改系统设置，而是专注于“看清现状”——让你知道当前环境里有哪些潜在问题需要处理。
为什么需要它？
以往在部署 AI 服务时，安全检查通常依赖人工逐项核对，或者使用通用的漏洞扫描器。前者耗时长、容易遗漏，后者往往误报多、针对性弱。特别是在私有化部署或本地开发阶段，很多团队没有条件引入重型安全平台，导致风险被推迟到上线后才暴露。
A.I.G 解决的就是这个断层。你不需要搭建复杂的审计系统，也不用导出日志再手动分析。只要启动工具，它就能自动识别运行中的 MCP 服务器、模型服务组件、API 网关等常见节点，快速生成一份结构化的风险报告。整个过程可以在离线环境下完成，不依赖外部网络，适合对数据敏感的场景。
核心能力速览
自动化风险识别：工具会主动扫描本地网络中可访问的 AI 服务，检测常见的安全隐患，比如未授权访问、默认凭证、调试接口暴露等，减少人工排查的工作量。
可视化操作界面 💡：所有功能集成在一个轻量级 WebUI 中。你可以通过页面发起扫描、查看结果、导出报告，无需记忆命令行参数，降低了使用门槛。
低资源占用运行 ⚡：采用轻量化设计，启动后几乎不消耗 CPU 和内存。可以长期驻留在开发机或测试服务器上，作为日常巡检的一部分，不会影响其他服务。
本地离线支持：整个扫描过程在本地完成，所有数据不出内网。适用于金融、政务、科研等对数据合规要求严格的环境。
适合谁？怎么用？
如果你是负责 AI 系统部署的后端或 MLOps 工程师，或者所在团队正在推进私有化交付项目，A.I.G 可以作为安全自查的第一道防线。尤其适合在 CI/CD 流程中加入阶段性扫描，提前发现配置问题。
使用方式很简单：下载后解压运行，打开浏览器访问本地端口，点击扫描即可。建议在每次版本发布前运行一次，结合人工复核关键项，形成固定的检查流程。对于没有专职安全人员的中小团队来说，这种“轻介入、快反馈”的工具更容易落地。
