agentshield logo
agentshield
★ 21
vs
cc-audit logo
cc-audit
★ 26

agentshield vs cc-audit

agentshield:AgentShield是一个离线、高性能的Rust安全引擎,旨在部署前检测AI代理扩展和MCP服务器中的风险行为。它识别各种AI框架中的命令注入、凭证泄露和提示注入等漏洞。;cc-audit:cc-audit 是一个专为 Claude Code 技能、钩子和 MCP 服务器设计的安全审计工具。它在安装前扫描第三方 Claude Code 工件,以检测数据泄露和权限提升等安全漏洞,弥补了快速发展的 Claude Code 生态系统中的关键安全漏洞。

01

简评

agentshield logo
agentshieldSecurity & Safety · ★ 21

在部署或集成前,扫描AI代理扩展和工具库(例如用于Claude Desktop、OpenAI Agents SDK)。

cc-audit logo
cc-auditSecurity & Safety · ★ 26

防止数据泄露

02

并排对比

字段
agentshield logoagentshield
cc-audit logocc-audit
分类
安全与合规
安全与合规
Stars
★ 21
★ 26
许可证
NOASSERTION
MIT
安装方式
curl -fsSL https://aiconnai.github.io/agentshield/install.sh | sh
cargo install cc-audit
更新时间
1周前
1天前
开源
是
是
标签
AI代理安全, 静态应用安全测试, 运行时保护
安全审计, 漏洞扫描, 静态分析
03

功能特性

agentshield logoagentshield
01统一扫描七种AI代理框架(MCP、OpenClaw、Hermes Agent、CrewAI、LangChain/LangGraph、GPT Actions、Cursor Rules)。
02针对Python和TypeScript进行深度过程间污点分析,追踪不可信输入。
03通过CLI和VS Code扩展自动修复不安全的反序列化器和未固定依赖项。
04实时运行时防护,检查MCP流中的工具调用,以删除泄露的秘密。
05支持多种输出格式,包括控制台、JSON、GitHub代码扫描的SARIF以及独立的HTML报告。
cc-audit logocc-audit
01广泛的安全规则
02多工件类型扫描
03AI 客户端兼容性
04远程仓库分析
05自动化问题修复
04

使用场景

agentshield logoagentshield
↳在部署或集成前,扫描AI代理扩展和工具库(例如用于Claude Desktop、OpenAI Agents SDK)。
↳作为GitHub Action集成到CI/CD管道中,在推送/拉取请求时进行自动化安全扫描。
↳通过VS Code扩展增强本地开发,提供内联安全诊断和快速修复。
↳使用声明式YAML规则强制执行自定义安全策略,以检测特定于组织的风险。
cc-audit logocc-audit
↳防止数据泄露
↳缓解权限提升
↳确保AI供应链安全
↳集成到 CI/CD 流水线以实现自动化安全检查
↳运行时监控AI代理交互
FAQ

常见问题

agentshield 和 cc-audit 有什么区别?
agentshield 和 cc-audit 都属于 Security & Safety 类别。agentshield 有 21 Stars,cc-audit 有 26 Stars。
agentshield 和 cc-audit 哪个更好?
最佳选择取决于你的具体需求。在部署或集成前,扫描AI代理扩展和工具库(例如用于Claude Desktop、OpenAI Agents SDK)。 时选 agentshield,防止数据泄露 时选 cc-audit。
agentshield 是免费的吗?
是的,agentshield 在 GitHub 开源(NOASSERTION)。
cc-audit 是免费的吗?
是的,cc-audit 在 GitHub 开源(MIT)。
推荐云部署
Ad

在 DigitalOcean 上一键部署

为你的 MCP 服务、Docker 容器与智能体提供即开即用云服务器,新用户立享 $200 免费额度(60天有效)。

立即领取 $200 免费额度
→

相关链接