¿Qué hace agentscan?
Como npm audit, pero para extensiones de agentes de IA — escanea skills de Claude, servidores MCP y reglas de Cursor en busca de inyección de instrucciones, exfiltración, comandos peligrosos y secretos.
Como npm audit, pero para extensiones de agentes de IA: escanea skills de Claude, servidores MCP y reglas de Cursor en busca de inyección de instrucciones, exfiltración, comandos peligrosos y secretos.
Mohammad1sh/agentscan es una herramienta de seguridad diseñada específicamente para el ecosistema de agentes de IA, similar a npm audit pero enfocada en extensiones de agentes. Escanea skills de Claude, servidores MCP (Model Context Protocol) y reglas de Cursor para detectar vulnerabilidades críticas como inyección de instrucciones (prompt injection), exfiltración de datos, comandos peligrosos y secretos expuestos. La herramienta analiza el código y la configuración de estas extensiones, identificando patrones de riesgo que podrían comprometer la seguridad del agente o del sistema anfitrión. Es particularmente útil para desarrolladores y usuarios que integran múltiples herramientas de IA en sus flujos de trabajo, proporcionando una capa adicional de seguridad antes de ejecutar o publicar skills personalizados. agentscan soporta los principales formatos de extensiones de agentes, incluyendo los skills de Claude AI, los servidores MCP (que permiten a los agentes interactuar con APIs y servicios externos) y las reglas personalizadas de Cursor para el editor de código. Al integrarse en el pipeline de desarrollo, permite identificar y mitigar riesgos de seguridad antes de que las extensiones sean desplegadas o compartidas.
npx skills add Mohammad1sh/agentscanInstalled? Explore more Productividad y colaboración skills: steipete/gemini, steipete/gh-issues, steipete/skill-creator · View all 6 →
Como npm audit, pero para extensiones de agentes de IA — escanea skills de Claude, servidores MCP y reglas de Cursor en busca de inyección de instrucciones, exfiltración, comandos peligrosos y secretos.
Gemini CLI one-shot prompts, summaries, generation, skills, hooks, MCP, or Gemma routing.
Fetch GitHub issues, select candidates, spawn background fix agents, open PRs, and optionally process PR review comments.
Create, edit, audit, tidy, validate, or restructure AgentSkills and SKILL.md files.
Search, install, update, sync, or publish agent skills with the ClawHub CLI and registry.
Delegate coding work to Codex, Claude Code, or OpenCode as background workers; not simple edits or read-only code lookup.
List, configure, authenticate, call, and inspect MCP servers/tools with mcporter over HTTP or stdio.