aguara
★ 94
vs
hackmyagent
★ 86
aguara vs hackmyagent
aguara：Aguara 是一款专为 AI 智能体技能和 MCP 服务器设计的安全扫描器，能够在部署前检测提示注入、数据泄露和供应链攻击。它通过一个四层分析引擎和173条检测规则进行静态分析，无需 API 密钥、云服务或 LLM。；hackmyagent：HackMyAgent是一个专为AI代理设计的综合安全扫描器和红队工具包。它执行静态和语义检查、运行对抗性负载并模拟代理行为以识别漏洞。
01
简评
aguaraRAG / Knowledge Base · ★ 94
在部署前对AI智能体技能和MCP服务器配置进行安全扫描。
hackmyagentSecurity & Safety · ★ 86
扫描自己的AI代理项目以发现漏洞
02
并排对比
字段
aguarahackmyagent分类
RAG / 知识库
安全与合规
Stars
★ 94
★ 86
许可证
Apache-2.0
NOASSERTION
安装方式
curl -fsSL https://raw.githubusercontent.com/garagon/aguara/main/install.sh | bash
git clone https://github.com/opena2a-org/hackmyagent.git && cd hackmyagent && npm install && npm run build
更新时间
4天前
1天前
开源
是
是
标签
AI安全, 静态分析, 提示注入
AI安全, 代理攻击, 红队演练
03
功能特性
aguara01173条涵盖13个类别的检测规则，包括提示注入、数据泄露和供应链攻击。
02四层分析引擎，结合了模式匹配、基于NLP的Markdown分析、污点追踪和“rug-pull”检测。
03为发现提供置信度评分（0.0-1.0）和可操作的修复建议。
04CI/CD就绪，支持JSON、SARIF和Markdown输出格式，并提供GitHub Action支持。
05支持扫描17个MCP客户端的配置，包括Claude Desktop、Cursor和VS Code。
hackmyagent01广泛的静态与语义检查（超过74类，323+项）
02对抗性攻击载荷库（超过16类，164+种）
03深度行为模拟（20个探测器）
04通过完整性验证实现二进制自安全
05NanoMind AI分析师提供威胁叙述和覆盖范围升级
04
使用场景
aguara↳在部署前对AI智能体技能和MCP服务器配置进行安全扫描。
↳在持续集成(CI)流程中，对代码变更进行自动化安全检查。
↳审计和发现机器上现有的MCP客户端配置及潜在威胁。
↳使用YAML创建自定义规则，以满足项目特定的安全需求。
↳将扫描器作为Go库嵌入到其他工具中，例如 Aguara MCP。
hackmyagent↳扫描自己的AI代理项目以发现漏洞
↳对MCP服务器进行红队演练以绘制攻击面
↳将安全检查集成到CI/CD流水线中
↳审计影子AI工具和治理漏洞
↳执行运行时保护和API流量检查
FAQ
常见问题
aguara 和 hackmyagent 有什么区别？
aguara 和 hackmyagent 都属于 RAG / Knowledge Base 类别。aguara 有 94 Stars，hackmyagent 有 86 Stars。
aguara 和 hackmyagent 哪个更好？
最佳选择取决于你的具体需求。在部署前对AI智能体技能和MCP服务器配置进行安全扫描。 时选 aguara，扫描自己的AI代理项目以发现漏洞 时选 hackmyagent。
aguara 是免费的吗？
是的，aguara 在 GitHub 开源（Apache-2.0）。
hackmyagent 是免费的吗？
是的，hackmyagent 在 GitHub 开源（NOASSERTION）。
推荐云部署
Ad在 DigitalOcean 上一键部署
为你的 MCP 服务、Docker 容器与智能体提供即开即用云服务器，新用户立享 $200 免费额度（60天有效）。
→