AICGUARD · 控制台
体检台
防线自检状态、语料资产与最近评测一览。所有数字来自 runs/ 产出文件，与命令行同源。
阳性自检 · 必破样本
6 条"结构上必破"用例须 100% 按预期攻破——评测器自身坏没坏，这道门禁说了算。
尚未在本次会话运行。
阴性门禁 · 误报回归
105 条正常请求误拦 ≤5%，且输入侧拦截数不得低于基线——防"放宽规则换好看数字"。
尚未在本次会话运行。
语料资产
攻击语料是本项目核心资产，逐条带来源与判据；进化候选须经人工审核才能入库。
| 语料库 | 条数 | 占比 | 说明 |
|---|
最近评测产物
完整报告在 runs/ 目录，看板双击即开。
AICGUARD · 控制台
攻击试探
对靶子发起单发或多轮攻击，实时看到每一层护栏做了什么、攻破后该怎么修。多轮剧本演示"跨轮授权引用"缺口与 G4 的补位。
AICGUARD · 控制台
评测中心
全量跑批（离线靶子约 1 秒零成本；真实模型与 agent 真实模式会产生 API 费用）。agent 靶子走独立四档矩阵，不混入主评测。
提示：勾选真实模型跑批即代表确认预算（>200 次请求会被引擎红线拦截）。
RAG 知识库检索评测（scope=rag）
验证「检索回来的文档里藏了注入指令，会不会被当成指令当真」：查询与每个选中片段各自过输入护栏（任一被拦即终止，不默默删片段），
文档正文只进低权限引用块。三口径独立成节、不与文本评测分母相加；forced 条件由装配实现（固定片段 + 声明位置，不靠打分），未按约定送达即无效测试，不进任何 ASR 分母。
靶子：AgroBot 离线（零模型调用、零出网）｜文档默认
materials/｜用例 tests/fixtures/rag-dev-cases.jsonl｜配置 400/50 · stride 350 · topK 3 · context 1000（冻结，不得调参）产物：
rag-report.json / .md + cases.jsonl + 自包含证据页（检索排名 / 选中片段 / 阻断 / 送达 / 判定五类）历史产物
AICGUARD · 控制台
进化实验室
评测发现的真实缺口，在这里变成下一批测试用例：生成候选 → 逐条人工审核 → 合并语料 → 回归门禁 → 基线复验。未经审核的候选绝不进入正式语料。
① 选 run从有攻破缺口的评测产物出发
② 生成候选LLM 模仿缺口写新种子（1 次调用）
③ 审核逐条人工 / AI 代审，理由留痕可改判
④ 合并复验门禁 → 主评测 → 前后对比
① → ② 生成候选
选择一个包含"有防御仍被攻破"案例的 run。生成会调用 1 次真实 LLM。
③ 候选审核（0 条待审）
不想逐条看？交给 AI 代审：Jev 判断模型逐条给出 通过/淘汰/退回人工（含置信度），理由写进溯源，任何一条都可人工改判。合并永远等你点击确认。
每条 1 次 Jev 请求（<$0.01）；拿不准的自动留给你
已判定候选（含 AI 代审，可改判）
进化时间线
每一次合并都留痕：来源 run、新种子、合并前后基线。
语料库浏览
AICGUARD · 控制台
报告看板
完整评测报告在线观看：与 runs/ 目录里的 dashboard.html 是同一份自包含文件，选一次 run 即可，无需另开页面或找文件。