Was macht agent-risk-linter?
Offline-fähiger Sicherheits-Linter für Agent Skills, MCP-Konfigurationen, Skripte und CI-Workflows.
Überblick
agent-risk-linter durchsucht Code und Konfigurationsdateien auf bekannte Sicherheitsrisiken und unsichere Praktiken. Es ist für den lokalen Einsatz optimiert und benötigt keine Internetverbindung, um zu funktionieren.
Unterstützte Plattformen
- Claude Code
- Cursor
- Codex
- Andere KI-Agenten-Umgebungen
Verwendung
Fügen Sie den Linter zu Ihrem Projekt hinzu und führen Sie ihn vor dem Ausführen von Agent Skills oder Bereitstellungen aus.
npx boxzeemon-beep/agent-risk-linter .
Sie können auch bestimmte Dateien oder Verzeichnisse angeben:
npx boxzeemon-beep/agent-risk-linter ./skills ./configs
Beispiele für geprüfte Risiken
- Unsichere Berechtigungen in MCP-Konfigurationen
- Gefährliche Skriptausführung in CI-Workflows
- Hardcodierte Geheimnisse in Agent Skills
- Fehlende Eingabevalidierung
Integration in CI/CD
agent-risk-linter kann in CI-Pipelines verwendet werden:
- name: Run Security Linter
run: npx boxzeemon-beep/agent-risk-linter .
Lizenz
MIT