Que fait agentscan ?
Comme npm audit, mais pour les extensions d'agents IA — analyse les compétences Claude, les serveurs MCP et les règles Cursor pour détecter les injections de prompt, l'exfiltration, les commandes dangereuses et les secrets.
Comme npm audit, mais pour les extensions d'agents IA — analyse les compétences Claude, les serveurs MCP et les règles Cursor pour détecter les injections de prompt, l'exfiltration, les commandes dangereuses et les secrets.
agentscan est un outil de sécurité spécialisé conçu pour inspecter les extensions et configurations des agents IA, à l'instar de npm audit mais adapté aux écosystèmes d'agents. Il prend en charge les compétences Claude, les serveurs Model Context Protocol (MCP) et les règles Cursor, en recherchant les vulnérabilités courantes telles que les injections de prompt, les tentatives d'exfiltration de données, les commandes dangereuses et les secrets exposés. L'outil fonctionne en analysant le contenu de ces artefacts pour identifier les schémas malveillants ou les configurations à risque, aidant ainsi les développeurs à sécuriser leurs workflows d'agents IA. agentscan est particulièrement utile pour les équipes déployant des agents IA dans des environnements de développement ou de production, leur offrant un moyen automatisé d'auditer la sécurité des dépendances et des configurations. Cet outil s'intègre facilement dans les pipelines CI/CD et peut être exécuté en ligne de commande, ce qui en fait un ajout pratique à toute boîte à outils de sécurité pour agents IA.
npx skills add Mohammad1sh/agentscanInstalled? Explore more Productivité et collaboration skills: steipete/gemini, steipete/gh-issues, steipete/skill-creator · View all 6 →
Comme npm audit, mais pour les extensions d'agents IA — analyse les compétences Claude, les serveurs MCP et les règles Cursor pour détecter les injections de prompt, l'exfiltration, les commandes dangereuses et les secrets.
Gemini CLI one-shot prompts, summaries, generation, skills, hooks, MCP, or Gemma routing.
Fetch GitHub issues, select candidates, spawn background fix agents, open PRs, and optionally process PR review comments.
Create, edit, audit, tidy, validate, or restructure AgentSkills and SKILL.md files.
Search, install, update, sync, or publish agent skills with the ClawHub CLI and registry.
Delegate coding work to Codex, Claude Code, or OpenCode as background workers; not simple edits or read-only code lookup.
List, configure, authenticate, call, and inspect MCP servers/tools with mcporter over HTTP or stdio.