agentshield
★ 21
vs
mcp-scanner
★ 1.1k
agentshield vs mcp-scanner
agentshield：AgentShield是一个离线、高性能的Rust安全引擎，旨在部署前检测AI代理扩展和MCP服务器中的风险行为。它识别各种AI框架中的命令注入、凭证泄露和提示注入等漏洞。；mcp-scanner：MCP Scanner 是一个Python工具，旨在识别模型上下文协议（MCP）服务器及其相关工具中的安全问题。它采用多引擎方法，结合了Cisco AI Defense检查API、YARA规则和LLM作为判断器，以实现全面的威胁检测。
01
简评
agentshieldSecurity & Safety · ★ 21
在部署或集成前，扫描AI代理扩展和工具库（例如用于Claude Desktop、OpenAI Agents SDK）。
mcp-scannerSecurity & Safety · ★ 1.1k
何时选择它（优势与适用）：
- 想在安装 MCP 服务器之前检查它的工具、提示词、资源和指令。
- 想要不需要 API 密钥就能扫描：YARA 引擎不需要密钥。
- 想在 CI/CD 或隔离网络里扫描：静态或离线模式读取预先生成的 JSON 文件。
何时考虑替代方案：
- 你需要运行时隔离或访问控制：扫描器只报告问题，不拦截调用。
- 你把扫描通过当成安全证明：这些引擎仍可能漏掉问题。
- 你不能使用托管服务：LLM 裁判和 Cisco API 引擎都需要密钥。
02
并排对比
03
功能特性
agentshield01统一扫描七种AI代理框架（MCP、OpenClaw、Hermes Agent、CrewAI、LangChain/LangGraph、GPT Actions、Cursor Rules）。
02针对Python和TypeScript进行深度过程间污点分析，追踪不可信输入。
03通过CLI和VS Code扩展自动修复不安全的反序列化器和未固定依赖项。
04实时运行时防护，检查MCP流中的工具调用，以删除泄露的秘密。
05支持多种输出格式，包括控制台、JSON、GitHub代码扫描的SARIF以及独立的HTML报告。
mcp-scanner01多引擎安全分析：利用YARA、LLM作为判断器和Cisco AI Defense进行全面的威胁检测。
02漏洞包扫描：使用pip-audit扫描Python依赖项中的已知漏洞（CVE/PYSEC/GHSA）。
03行为代码扫描：对MCP服务器的源代码进行多语言分析，以发现威胁和行为不匹配。
04VirusTotal二进制扫描：使用VirusTotal自动检测MCP服务器捆绑的二进制文件中的恶意软件。
05静态/离线扫描：在没有实时服务器连接的情况下扫描预生成的JSON文件，适用于CI/CD或隔离环境。
04
使用场景
agentshield↳在部署或集成前，扫描AI代理扩展和工具库（例如用于Claude Desktop、OpenAI Agents SDK）。
↳作为GitHub Action集成到CI/CD管道中，在推送/拉取请求时进行自动化安全扫描。
↳通过VS Code扩展增强本地开发，提供内联安全诊断和快速修复。
↳使用声明式YAML规则强制执行自定义安全策略，以检测特定于组织的风险。
mcp-scanner↳扫描远程或stdio MCP服务器，以发现工具、提示和资源中的潜在安全问题。
↳集成到CI/CD管道中，用于在部署前对MCP组件进行自动化安全检查。
↳分析PyPI和npm包中的恶意行为、隐藏功能或已知漏洞。
↳在隔离环境中对预生成的MCP JSON文件进行静态分析，以实现可重现的安全检查。
↳检测MCP服务器指令和提示中的提示注入、工具中毒、误导性指导以及缺失的防御措施。
05
适合场景
agentshield—
mcp-scanner必备神器时下流行
FAQ
常见问题
agentshield 和 mcp-scanner 有什么区别？
agentshield 和 mcp-scanner 都属于 Security & Safety 类别。agentshield 有 21 Stars，mcp-scanner 有 1.1k Stars。
agentshield 和 mcp-scanner 哪个更好？
最佳选择取决于你的具体需求。在部署或集成前，扫描AI代理扩展和工具库（例如用于Claude Desktop、OpenAI Agents SDK）。 时选 agentshield，扫描远程或stdio MCP服务器，以发现工具、提示和资源中的潜在安全问题。 时选 mcp-scanner。
agentshield 是免费的吗？
是的，agentshield 在 GitHub 开源（NOASSERTION）。
mcp-scanner 是免费的吗？
是的，mcp-scanner 在 GitHub 开源（Apache-2.0）。
推荐云部署
Ad在 DigitalOcean 上一键部署
为你的 MCP 服务、Docker 容器与智能体提供即开即用云服务器，新用户立享 $200 免费额度（60天有效）。
→