vlcak27/agentbom

Was ist agentbom?

Dieses Skill, agentbom von vlcak27, ist ein leistungsstarkes Offline-Tool zur statischen Analyse von Repositorys, die KI-Agenten enthalten. Es durchsucht Codebasen und extrahiert automatisch Metadaten zu verwendeten Anbietern (z. B. OpenAI, Anthropic), Frameworks (z. B. LangChain, AutoGPT), Prompts, MCP-Servern und identifiziert Sicherheitslücken in Richtlinien (Policy Gaps) sowie tatsächlich erreichbare Fähigkeiten der Agenten. Der Hauptnutzen liegt in der Sicherheits- und Compliance-Überprüfung: Entwickler oder DevOps-Teams können damit schnell den gesamten „Supply Chain“-Fußabdruck eines Agentenprojektes verstehen, ohne es ausführen oder mit externen Diensten verbinden zu müssen. Agentbom unterstützt mehrere Agenten-Plattformen und eignet sich ideal für CI/CD-Pipelines oder lokale Audits. Die Analyse erfolgt rein statisch durch Erkennung von Dateimustern und Konfigurationsdateien, sodass keine Runtime-Umgebung erforderlich ist. Das Tool ist als Open-Source-Projekt verfügbar und lässt sich einfach in bestehende Workflows integrieren.