Community코딩 & 개발github.com

getagentseal/agentseal

AI 에이전트를 위한 보안 툴킷. 위험한 스킬 및 MCP 구성을 스캔하고, 공급망 공격을 모니터링하며, 프롬프트 인젝션 저항성을 테스트하고, 라이브 MCP 서버의 도구 중독을 감사합니다.

agentseal란 무엇인가요?

getagentseal/agentseal은 AI 에이전트, 특히 Claude Code, Cursor, Codex와 같은 개발자 도구 및 AI 코딩 에이전트를 대상으로 하는 보안 툴킷입니다. 이 스킬은 사용자의 머신에서 위험한 스킬과 MCP(Model Context Protocol) 설정을 사전에 스캔하여 잠재적 보안 위협을 식별합니다. 또한 공급망 공격을 감시하고, 프롬프트 인젝션 공격에 대한 저항성을 테스트하며, 라이브 MCP 서버의 도구 중독(악의적인 도구 주입)을 감사하는 기능을 제공합니다. 이를 통해 개발자는 AI 에이전트를 안전하게 운영하고, 의도하지 않은 악성 행위를 방지할 수 있습니다. 이 툴킷은 명령줄 인터페이스(CLI)를 통해 사용 가능하며, 스캔 결과를 보고서 형태로 제공하여 보안 상태를 명확히 파악할 수 있도록 돕습니다.

지원 대상~Claude Code~Codex CLI~Cursor
npx skills add getagentseal/agentseal

Installed? Explore more 코딩 & 개발 skills: steipete/bluebubbles, steipete/eightctl, steipete/blucli · View all 6 →

즐겨 사용하는 AI에게 물어보기

이 에이전트 스킬이 미리 로드된 새 채팅을 엽니다.

문서

agentseal은(는) 무엇을 하나요?

AI 에이전트를 위한 보안 툴킷. 위험한 스킬 및 MCP 구성을 스캔하고, 공급망 공격을 모니터링하며, 프롬프트 인젝션 저항성을 테스트하고, 라이브 MCP 서버의 도구 중독을 감사합니다.

설치

pip install agentseal

사용법

로컬 머신 스캔

agentseal scan

MCP 서버 감사

agentseal audit-mcp <server-url>

프롬프트 인젝션 테스트

agentseal test-injection <prompt-file>

기능

  • 위험한 스킬 스캔: 설치된 스킬 중 악성 또는 취약한 스킬 탐지
  • MCP 구성 감사: MCP 설정 파일의 잘못된 구성 또는 악의적인 변경 사항 탐지
  • 공급망 공격 모니터링: 의존성 및 업데이트 과정에서의 공급망 공격 탐지
  • 프롬프트 인젝션 테스트: 공격자가 시스템을 조작하려는 프롬프트 인젝션에 대한 저항성 평가
  • 도구 중독 감사: 라이브 MCP 서버에서 악의적인 도구가 주입되었는지 확인

지원 플랫폼

  • Claude Code
  • Cursor
  • Codex
  • 기타 MCP 기반 AI 에이전트

라이선스

MIT

관련 스킬