AI 安全学习目录

这个目录用于系统化学习 AI 安全，当前已整理《AI Red 攻防指南》的学习资料。

现有原始资料

• AI-Red-攻防指南.pdf：原始 PDF

学习笔记

• AI-Red-全书总结.md：整本书的总纲总结，适合先建立全局视角
• AI-Red-逐章详细讲解.md：按章节展开的详细讲解，适合精读、复习和做原文对照
• AI-安全练习路线.md：从 RAG、Agent、MCP 到威胁建模的练习路线

练习项目

• projects/rag-security-lab/：第一套本地练习项目，聚焦 RAG 攻防与基础防守
• projects/agent-security-lab/：单 Agent 安全实验室，聚焦工具调用、目标偏移与审计
• projects/agent-memory-lab/：记忆安全实验室，聚焦长期记忆与投毒风险
• projects/mcp-security-lab/：MCP / 工具安全实验室，聚焦路径、权限与描述信任
• projects/threat-modeling-workbench/：威胁建模工作台，聚焦资产、边界与攻击面整理

建议阅读顺序

1. 先读 AI-Red-全书总结.md
2. 再读 AI-Red-逐章详细讲解.md
3. 再读 AI-安全练习路线.md
4. 先做 projects/rag-security-lab/
5. 再按路线进入 Agent、记忆、MCP 和威胁建模项目
6. 对照原始 PDF 做章节回看和补充标注

后续可继续补充

• 术语表
• 重点攻击面卡片
• RAG / Agent / MCP / 云原生 AI 安全专题笔记
• 练习题与复盘记录