这个 Skill 是做什么的
promptfoo 是命令行工具兼库，用于对LLM应用做自动化评估和红队测试。开发者在发布前可以用它自动扫描提示注入等安全漏洞，并对比 GPT、Claude、Gemini 等多个模型的回答质量。结果可集成到 CI/CD 流程，帮团队持续监控风险，告别手工试错
基本信息
- 分类：安全与合规
- 作者 / 来源：promptfoo
- 价格：免费
- 更新日期：2026-09-26
- 项目主页：github.com
适用场景
安全 · 测试 · 记忆检索
安全审计结论
🛡️ 已审计：静态扫描未发现高危特征
- 已扫描 10 个文件（技能说明、安装/运行脚本、普通代码）
- 审计日期：2026-09-26
- 静态评分：99 / 100
未命中高危 / 中危特征。
口径说明：这是对仓库内可执行内容的静态特征扫描，外加开源许可、维护活跃度等公开信誉信号，不是杀毒引擎，也不能替代你自己核对源码。标记为「已审计」只代表扫过的这批文件里没发现高危写法。完整口径与全站审计明细 →
如何安装
来源：GitHub 开源仓库。克隆命令：git clone https://github.com/promptfoo/promptfoo.git
- 在终端执行下面的克隆命令，把仓库拉到本地。
- 按仓库 README 找到 Skill 目录（通常在根目录，或 skills / agents 这类子目录）。
- 把该目录整体复制到你的 Agent 技能目录 —— Claude Code 是 ~/.claude/skills/，其它 Agent 以各自文档为准。
- 重启或刷新 Agent，让它重新扫描技能目录，然后按技能名调用。
仓库地址：github.com/promptfoo/promptfoo