aguara
活跃·★ 94·Apache-2.0·更新于 2026-10-05
★ 时下流行★ 代码助手★ 安全与合规
Aguara 是一款专为 AI 智能体技能和 MCP 服务器设计的安全扫描器，能够在部署前检测提示注入、数据泄露和供应链攻击。它通过一个四层分析引擎和173条检测规则进行静态分析，无需 API 密钥、云服务或 LLM。
#AI安全#静态分析#提示注入#数据泄露#供应链安全#SAST#Go语言#开发工具
01
功能特性
01173条涵盖13个类别的检测规则，包括提示注入、数据泄露和供应链攻击。
02四层分析引擎，结合了模式匹配、基于NLP的Markdown分析、污点追踪和“rug-pull”检测。
03为发现提供置信度评分（0.0-1.0）和可操作的修复建议。
04CI/CD就绪，支持JSON、SARIF和Markdown输出格式，并提供GitHub Action支持。
05支持扫描17个MCP客户端的配置，包括Claude Desktop、Cursor和VS Code。
02
兼容性
Go
运行时
已通过文档验证
Docker
容器平台
已通过文档验证
Homebrew
包管理器
已通过文档验证
macOS
操作系统
已通过文档验证
Linux
操作系统
已通过文档验证
Windows
操作系统
已通过文档验证
03
快速开始
1
$ curl -fsSL https://raw.githubusercontent.com/garagon/aguara/main/install.sh | bash
04
使用场景
↳在部署前对AI智能体技能和MCP服务器配置进行安全扫描。
↳在持续集成(CI)流程中，对代码变更进行自动化安全检查。
↳审计和发现机器上现有的MCP客户端配置及潜在威胁。
↳使用YAML创建自定义规则，以满足项目特定的安全需求。
↳将扫描器作为Go库嵌入到其他工具中，例如 Aguara MCP。
05
同类工具
评论
登录后发表评论
暂无评论，来发表第一条吧