审查模板库

检测 AI 生成的代码中是否存在 SQL 注入漏洞，包括参数化查询缺失、动态拼接等风险。

检测 AI 输出中是否包含可被利用的 XSS 攻击向量，评估输出净化措施。

审查 AI 生成的认证逻辑是否存在绕过风险、弱密码策略或会话管理缺陷。

检测 AI 输出中是否包含敏感信息泄露风险，如 API 密钥、个人数据、内部路径等。

审查 AI 生成的 API 端点是否存在越权访问（IDOR）或权限提升漏洞。

评估 AI 系统的数据收集是否符合 GDPR 用户同意要求，包括明确同意、撤回权等。

审查 AI 系统是否遵循数据最小化原则，仅收集和处理必要的个人数据。

评估 AI 系统是否支持用户行使被遗忘权（数据删除请求），包括训练数据中的用户数据。

检测 AI 输出中是否存在性别、种族、年龄等方面的偏见或歧视性内容。

评估 AI 系统的决策过程是否具有足够的透明度和可解释性。

评估 AI 生成的学术内容是否存在抄袭风险，包括直接复制、改写抄袭等。

审查 AI 生成的学术引用是否准确、完整，是否存在虚构引用（幻觉）风险。

检测 AI 输出中是否存在事实性错误、虚构信息或不一致的内容。

测试 AI 系统对提示注入攻击的防护能力，包括直接注入和间接注入。

评估 AI 模型是否可能通过输出泄露训练数据中的敏感信息。