vlcak27/agentbom

agentbom とは？

AgentBOMは、AIエージェントリポジトリ向けのオフライン静的スキャンツールです。このスキルは、コードベースを解析して使用されているプロバイダー（例：OpenAI, Anthropic）、フレームワーク（例：LangChain, AutoGPT）、埋め込まれたプロンプト、MCP（Model Context Protocol）サーバー、ポリシー上のギャップ（例：安全制約の欠如）、そしてエージェントが持つ到達可能な機能を特定します。開発者は AgentBOM を CI/CD パイプラインに統合し、コードが本番環境にデプロイされる前にエージェントのサプライチェーンを可視化できます。特に、依存関係や外部サービスが増加する複雑なマルチエージェントシステムにおいて、セキュリティ監査、コンプライアンスチェック、および依存関係マッピングに有用です。このツールは完全にオフラインで動作するため、機密性の高いコードベースを外部に送信することなく安全にスキャンできます。