Community生产力与协作github.com

Mohammad1sh/agentscan

像 npm audit 一样,但用于 AI 代理扩展——扫描 Claude 技能、MCP 服务器和 Cursor 规则,检查提示注入、数据泄露、危险命令和秘密信息。

agentscan 是什么?

Agentscan 是一款专门为 AI 代理生态系统设计的安全审计工具,其功能类似于 npm audit,但专注于检测 AI 代理扩展中存在的安全风险。它能扫描 Claude 技能、MCP(模型上下文协议)服务器以及 Cursor 规则,以识别包括提示注入、数据泄露、危险命令执行和秘密信息泄露在内的多种漏洞。该工具通过分析扩展的代码、配置文件和行为模式来工作,帮助开发者和使用者在集成第三方 AI 代理功能前评估其安全性。它支持主要的 AI 代理平台,如 Claude 和 Cursor,并且旨在成为 AI 开发生命周期中一个关键的安全检查点,类似于传统软件工程中的 npm audit。

兼容平台✓Claude Code~Codex CLI✓Cursor
npx skills add Mohammad1sh/agentscan

Installed? Explore more 生产力与协作 skills: steipete/gemini, steipete/gh-issues, steipete/skill-creator · View all 6 →

在你喜欢的 AI 中提问

打开一个已预加载此 Agent Skill 的新对话。

文档

agentscan 是做什么的?

像 npm audit 一样,但用于 AI 代理扩展——扫描 Claude 技能、MCP 服务器和 Cursor 规则,检查提示注入、数据泄露、危险命令和秘密信息。

相关技能