# langchain
標記為「langchain」的 13 篇文章
代理框架比較
主流代理框架（LangChain、CrewAI、AutoGen、DSPy、OpenAI Assistants 等）在安全模型、信任邊界與攻擊面上的比較分析。
代理框架安全
對主要 AI 代理框架的安全分析，包含 LangChain、CrewAI、AutoGen、Semantic Kernel 與 OpenAI Assistants，涵蓋預設組態、常見漏洞，以及各框架特有的攻擊面。
LangChain 安全深入探討
LangChain 的深入安全評估，涵蓋 LCEL 執行路徑、Agent Executor 攻擊向量與自訂工具漏洞。
LangChain 安全性
LangChain 框架的安全性概觀，涵蓋鏈結操縱、工具套件漏洞與提示詞模板注入。
案例研究:LangChain CVE 分析
分析 LangChain CVE(包含 CVE-2023-29374、CVE-2023-36258)及其根本原因。
案例研究:LangChain RCE CVE
LangChain CVE(CVE-2023-29374、CVE-2023-44467 等)的分析,展示 LLM 工具鏈不受限程式碼執行的風險。
LangChain 與 LlamaIndex 安全
熱門 LLM 編排框架之安全分析。常見組態錯誤、已知 CVE、不安全預設與 LangChain、LlamaIndex 與相關 LLM 應用框架之加固指引。
代理架構與工具使用模式
ReAct、Plan-and-Execute 與 LangGraph 代理模式如何運作——工具定義、呼叫與結果處理——以及注入於每個架構中發生之處。
整合與框架安全
AI 整合框架（LangChain、LlamaIndex、Semantic Kernel）的安全分析，涵蓋常見漏洞模式與利用技巧。
LangChain CVE 利用 實驗室
Reproduce與analyze LangChain CVEs,包括 CVE-2023-29374與CVE-2023-36258 in a safe lab environment.
LangChain Exploit Chain 詳解
Walkthrough of chaining LangChain CVEs for remote code execution from prompt injection through to shell access.
LangChain Application 安全 Testing
End-to-end walkthrough for security testing LangChain applications: chain enumeration, prompt injection through chains, tool and agent exploitation, retrieval augmented generation attacks, and memory manipulation.
安全 Testing LangChain Applications
Step-by-step walkthrough for identifying and exploiting security vulnerabilities in LangChain-based applications, covering chain injection, agent manipulation, tool abuse, retrieval poisoning, and memory extraction attacks.