Mohammad1sh/agentscan

agentscan とは？

agentscan は、AIエージェントの拡張機能や設定ファイルをセキュリティスキャンするためのツールです。npm audit がnpmパッケージの脆弱性をチェックするのと同様に、agentscan はClaude Codeのスキール、MCP (Model Context Protocol) サーバー、Cursorのカスタムルールに含まれるセキュリティリスクを自動的に検出します。このツールは、プロンプトインジェクション攻撃、データの外部への漏洩 (exfiltration)、危険なシェルコマンドの実行、埋め込まれたAPIキーやシークレットなどの機密情報をスキャンします。開発者がAIエージェントの拡張機能を安全に利用・公開するための静的解析ツールとして機能し、CI/CDパイプラインへの統合も可能で、エコシステム全体のセキュリティ向上に貢献します。