aguara
★ 94
vs
code-pathfinder
★ 143
aguara vs code-pathfinder
aguara：Aguara 是一款专为 AI 智能体技能和 MCP 服务器设计的安全扫描器，能够在部署前检测提示注入、数据泄露和供应链攻击。它通过一个四层分析引擎和173条检测规则进行静态分析，无需 API 密钥、云服务或 LLM。；code-pathfinder：Code Pathfinder是一个开源的、AI原生的静态代码分析工具，为安全团队构建可查询的代码库图谱。它利用AST、CFG和DFG来跟踪多种语言的数据流，并提供上下文感知的漏洞检测和分类。
01
简评
aguaraRAG / Knowledge Base · ★ 94
在部署前对AI智能体技能和MCP服务器配置进行安全扫描。
code-pathfinderObservability · ★ 143
通过理解依赖使用和攻击面来检测CVE并进行漏洞研究。
02
并排对比
03
功能特性
aguara01173条涵盖13个类别的检测规则，包括提示注入、数据泄露和供应链攻击。
02四层分析引擎，结合了模式匹配、基于NLP的Markdown分析、污点追踪和“rug-pull”检测。
03为发现提供置信度评分（0.0-1.0）和可操作的修复建议。
04CI/CD就绪，支持JSON、SARIF和Markdown输出格式，并提供GitHub Action支持。
05支持扫描17个MCP客户端的配置，包括Claude Desktop、Cursor和VS Code。
code-pathfinder01利用AST、CFG和DFG进行结构化代码分析以发现漏洞路径。
02通过LLM驱动的AI漏洞分类和上下文感知验证。
03跨多种语言（Python、Docker、Docker Compose）的统一数据流追踪。
04可灵活部署为IDE扩展、命令行工具或集成至CI/CD流程。
04
使用场景
aguara↳在部署前对AI智能体技能和MCP服务器配置进行安全扫描。
↳在持续集成(CI)流程中，对代码变更进行自动化安全检查。
↳审计和发现机器上现有的MCP客户端配置及潜在威胁。
↳使用YAML创建自定义规则，以满足项目特定的安全需求。
↳将扫描器作为Go库嵌入到其他工具中，例如 Aguara MCP。
code-pathfinder↳通过理解依赖使用和攻击面来检测CVE并进行漏洞研究。
↳为Claude等AI编码助手提供深入的代码智能（调用图、数据流）。
↳在编写代码时进行编辑器内安全检查，捕获脆弱模式。
↳集成到CI/CD流水线中，进行自动化安全扫描并输出SARIF报告。
FAQ
常见问题
aguara 和 code-pathfinder 有什么区别？
aguara 和 code-pathfinder 都属于 RAG / Knowledge Base 类别。aguara 有 94 Stars，code-pathfinder 有 143 Stars。
aguara 和 code-pathfinder 哪个更好？
最佳选择取决于你的具体需求。在部署前对AI智能体技能和MCP服务器配置进行安全扫描。 时选 aguara，通过理解依赖使用和攻击面来检测CVE并进行漏洞研究。 时选 code-pathfinder。
aguara 是免费的吗？
是的，aguara 在 GitHub 开源（Apache-2.0）。
code-pathfinder 是免费的吗？
是的，code-pathfinder 在 GitHub 开源（AGPL-3.0）。
推荐云部署
Ad在 DigitalOcean 上一键部署
为你的 MCP 服务、Docker 容器与智能体提供即开即用云服务器，新用户立享 $200 免费额度（60天有效）。
→