agentscan 是做什麼的？
如同 npm audit，但專為 AI 代理擴充套件設計 — 掃描 Claude skills、MCP 伺服器與 Cursor 規則，檢查提示注入、資料外洩、危險指令與機密資訊。
如同 npm audit，但專為 AI 代理擴充套件設計 — 掃描 Claude skills、MCP 伺服器及 Cursor 規則，檢查提示注入、資料外洩、危險指令與機密資訊。
`Mohammad1sh/agentscan` 是一款專為 AI 代理生態系統設計的安全掃描工具，功能類似 `npm audit` 但專注於 AI 代理擴充套件。它能自動掃描 Claude skills、MCP (Model Context Protocol) 伺服器與 Cursor 規則，偵測並報告潛在的安全威脅，包括提示注入 (prompt injection)、資料外洩 (exfiltration)、危險指令 (dangerous commands) 以及硬編碼的機密 (secrets)。此工具對採用 AI 代理擴充套件的開發者與團隊至關重要，因為這些擴充套件可能引入未受審查的第三方程式碼或指令，進而危及系統安全。agentscan 支援常見的 AI 代理平台，如 Claude Code、Cursor 與 Codex，並透過分析擴充套件的原始碼與配置來運作，識別可疑模式及已知漏洞。使用 `agentscan` 可讓開發者在部署前主動稽核 AI 代理技能，降低供應鏈攻擊與意外權限提升的風險。
npx skills add Mohammad1sh/agentscanInstalled? Explore more 生產力與協作 skills: steipete/gemini, steipete/gh-issues, steipete/skill-creator · View all 6 →
如同 npm audit，但專為 AI 代理擴充套件設計 — 掃描 Claude skills、MCP 伺服器與 Cursor 規則，檢查提示注入、資料外洩、危險指令與機密資訊。
Gemini CLI one-shot prompts, summaries, generation, skills, hooks, MCP, or Gemma routing.
Fetch GitHub issues, select candidates, spawn background fix agents, open PRs, and optionally process PR review comments.
Create, edit, audit, tidy, validate, or restructure AgentSkills and SKILL.md files.
Search, install, update, sync, or publish agent skills with the ClawHub CLI and registry.
Delegate coding work to Codex, Claude Code, or OpenCode as background workers; not simple edits or read-only code lookup.
List, configure, authenticate, call, and inspect MCP servers/tools with mcporter over HTTP or stdio.