Was macht CapFence?
Open-Source-Sicherheitsscanner für KI-Agenten-Fähigkeiten und MCP-Server.
Überblick
CapFence scannt KI-Agenten-Konfigurationsdateien, Skill-Manifeste und MCP-Server-Definitionen auf Sicherheitsrisiken. Es erkennt:
- Übermäßige Berechtigungen (z. B. unsichere Tool-Zugriffe)
- Schädliche Code-Einschlüsse
- Unsichere Netzwerk- oder Dateisystemzugriffe
- Bekannte Schwachstellen in Abhängigkeiten
Installation
pip install capfence
Verwendung
CLI
capfence scan /pfad/zum/agenten-skill/
capfence scan --mcp /pfad/zum/mcp-server/
Als Python-Modul
from capfence import Scanner
scanner = Scanner()
ergebnisse = scanner.scan_directory("/pfad/zum/agenten-skill/")
for fund in ergebnisse:
print(f"[SCHWERWIEGEND] {fund.schweregrad} - {fund.beschreibung}")
Unterstützte Plattformen
- Claude Code
- Cursor
- Codex
- Alle kompatiblen MCP-Server
Lizenz
MIT