Repolode
Предложить
sinewaveai

sinewaveai/agent-security-scanner-mcp

Сканер безопасности для AI-агентов, пишущих код: проверяет сгенерированный код, MCP-серверы, промпты и предложенные AI пакеты на риски.

Открыть на GitHubСайт
Звёзды
123
Форки
12
Открытые issues
34
Последний коммит
21 день назад

Что это?

agent-security-scanner-mcp — сканер безопасности для AI-агентов, пишущих код, таких как Claude Code, Cursor, Windsurf и Cline. Он работает как CLI, MCP-сервер или GitHub Action и присваивает проекту оценку от A до F, а также формирует список результатов проверки.

Сканер проверяет несколько категорий рисков: уязвимости в коде, созданном агентами (SQL-инъекции, XSS, внедрение команд, секреты), проблемы MCP-серверов, например отравление описаний инструментов и подмену их имён, попытки prompt injection, а также потенциально опасные действия с командной строкой, файлами и сетью до их выполнения. Кроме того, он выявляет вымышленные пакеты: сверяет предложенные AI названия зависимостей с реестрами npm, PyPI, RubyGems и crates.io.

В проект также входят генерация SBOM в формате CycloneDX, поиск CVE через OSV.dev и необязательный агент для семантической проверки на основе LLM под названием cr-agent. По умолчанию результаты выводятся в компактном формате, рассчитанном на чтение агентами без переполнения их контекстного окна.

Ключевые возможности

  • 01Сканирование всего проекта с оценкой безопасности от A до F
  • 02Аудит MCP-сервера на предмет отравления инструментов и подмены их имён
  • 03Проверка вымышленных пакетов в семи экосистемах пакетов
  • 04Обнаружение prompt injection и попыток jailbreak
  • 05Генерация SBOM в формате CycloneDX и поиск уязвимостей через OSV.dev

Сценарии использования

  • Проверка pull request с кодом, написанным агентом, перед слиянием
  • Аудит MCP-сервера перед подключением к агенту для написания кода
  • Обнаружение зависимостей, выдуманных AI-ассистентом, до их установки
  • Добавление проверки безопасности в CI с помощью готовой настройки GitHub workflow

Быстрый старт

  1. 1

    Просканируйте текущий проект, чтобы получить оценку безопасности агента от A до F

    npx agent-security-scanner-mcp scan-project . --verbosity compact
  2. 2

    Установите сканер в свой ИИ-клиент для программирования (например, Claude Code)

    npx agent-security-scanner-mcp init claude-code

Что важно знать

  • Сканирование на основе правил не заменяет npm audit и другие инструменты для поиска уязвимостей в зависимостях.
  • Для семантического анализа с помощью cr-agent требуется выбранный вами провайдер LLM.

В подборках

MCP-серверы

Темы

#agent-security#mcp#llm-security#sast#supply-chain-security#prompt-injection#package-hallucination#vulnerability-scanner#ai-agent-security#ai-security

Частые вопросы

Что такое agent-security-scanner-mcp?
Сканер безопасности для AI-агентов, пишущих код: проверяет сгенерированный код, MCP-серверы, промпты и предложенные AI пакеты на риски. agent-security-scanner-mcp — сканер безопасности для AI-агентов, пишущих код, таких как Claude Code, Cursor, Windsurf и Cline. Он работает как CLI, MCP-сервер или GitHub Action и присваивает проекту оценку от A до F, а также формирует список результатов проверки.
agent-security-scanner-mcp можно использовать бесплатно? Какая у него лицензия?
agent-security-scanner-mcp распространяется с открытым исходным кодом под лицензией MIT. Перед использованием в коммерческих продуктах проверьте условия лицензии.
agent-security-scanner-mcp всё ещё поддерживается?
Активно поддерживается. Последний коммит в agent-security-scanner-mcp — 18 окт. 2026 г..
Для чего можно использовать agent-security-scanner-mcp?
Проверка pull request с кодом, написанным агентом, перед слиянием Аудит MCP-сервера перед подключением к агенту для написания кода Обнаружение зависимостей, выдуманных AI-ассистентом, до их установки Добавление проверки безопасности в CI с помощью готовой настройки GitHub workflow
Как установить agent-security-scanner-mcp?
Просканируйте текущий проект, чтобы получить оценку безопасности агента от A до F: npx agent-security-scanner-mcp scan-project . --verbosity compact Установите сканер в свой ИИ-клиент для программирования (например, Claude Code): npx agent-security-scanner-mcp init claude-code
Где скачать agent-security-scanner-mcp?
Исходный код и инструкции по установке — на GitHub: https://github.com/sinewaveai/agent-security-scanner-mcp

Описание создано ИИ на основе README проекта. Статистика GitHub обновляется ежедневно.

Похожие проекты

guardana / guardana

CLI и библиотека с открытым исходным кодом для проверки файлов моделей ИИ, кода, работающих конечных точек LLM/агентов/MCP и записанных трасс агентов с отчетом о проблемах и пробелах в проверках.

Безопасность#ai-security#llm-security#red-teaming
20317PythonApache-2.0Обновлён 14 часов назад

pipelab-org / pipelock

Открытый межсетевой экран для AI-агентов: блокирует утечку секретов, prompt injection, SSRF и отравление MCP-инструментов, подписывая подтверждения решений.

Безопасность#agent-security#mcp#prompt-injection
987+11 за неделю113GoApache-2.0Активно поддерживаетсяОбновлён 3 часа назад

NVIDIA / SkillSpector

Сканер безопасности для проверки навыков AI-агентов (Claude Code, Codex, MCP) на prompt injection, утечку данных и риски цепочки поставок перед установкой.

Безопасность#agent-security#ai-security#prompt-injection
24,8 тыс.+1,1 тыс. за неделю2,2 тыс.PythonApache-2.0Активно поддерживаетсяОбновлён 22 часа назад