AgentIndex icon
AgentIndex
工具MCP 服务HOT分类热门最新选型清单对比指南
提交工具
工具MCP 服务HOT分类热门最新选型清单对比指南
首页/
安全与合规/
agent-bom
agent-bom logo

agent-bom

活跃·★ 35·Apache-2.0·更新于 2026-10-22

agent-bom是一个端到端的AI供应链开放安全扫描器。它进行CVE发现、爆裂半径分析,并提供修复指导。支持多种入口点,包括代理扫描、容器镜像扫描、IaC扫描以及自托管企业部署。

#AI 智能体#ai-security#ai-supply-chain#aibom#blast-radius#cloud-security#compliance#container-security
$ 安装
$ pip install agent-bom
↗ 访问官网★ GitHub
01

功能特性

01端到端爆裂半径分析,从CVE到凭据泄露
02多入口点扫描:代理、镜像、IaC、包、云
03合规性导出(FedRAMP、SOC2、NIST AI RMF等),带防篡改证据包
04自托管企业部署,支持Helm、Postgres、ClickHouse和Snowflake后端
05运行时MCP代理和网关,用于流量执行和审计
02

兼容性

CLI
命令行界面
已通过文档验证
Docker
Docker容器
已通过文档验证
Kubernetes
Kubernetes Helm
已通过文档验证
GitHub Actions
GitHub Action
已通过文档验证
MCP Server
MCP服务器
已通过文档验证
03

快速开始

1
$ pip install agent-bom
04

使用场景

↳AI供应链安全的CI/CD门禁
↳安全团队审计AI代理和MCP服务器
↳自托管企业安全扫描及设备管理
05

同类工具

⚡热门对决:
VSnobulex★40→VSattestix★846→VSbluerock★35→VSred-team-blue-team-agent-fabric★32→
nobulex logo
nobulex★ 40
Nobulex 是自主AI代理的信用与信任协议。
VS对比→
attestix logo
attestix★ 846
为AI代理提供欧盟AI法案合规自动化的开源工具,基于加密可验证证明。
VS对比→
bluerock logo
bluerock★ 35
轻量级Python MCP服务器运行时安全传感器。
VS对比→
red-team-blue-team-agent-fabric logo
red-team-blue-team-agent-fabric★ 32
一个代理安全测试框架,提供470项可执行测试,覆盖MCP、A2A、L402、x402等协议及决策层攻击场景。
VS对比→
claude-code-pentest logo
claude-code-pentest★ 31
自动化渗透测试工作流程,提供6个工具和43个脚本,覆盖信息收集到漏洞报告。
VS对比→
Sentinelgate logo
Sentinelgate★ 25
SentinelGate 在每次操作执行前进行拦截,确保 AI 代理的安全。
VS对比→
tardygrada logo
tardygrada★ 23
Tardygrada是一种编程语言,通过操作系统内核、SHA-256哈希、ed25519签名和BFT共识确保每个值的完整性和来源可验证,从而防止篡改。
VS对比→
antrieb-mcp-server logo
antrieb-mcp-server★ 14
Antrieb为AI智能体提供即时创建的、真实的虚拟机集群。
VS对比→
查看全部替代品 →

评论

登录后发表评论

暂无评论,来发表第一条吧

本页内容
01功能特性02兼容性03快速开始04使用场景05同类工具
msaad00 /
agent-bom
↗

AI供应链的开放安全扫描器——覆盖代理、MCP服务器、包、容器、云、GPU和运行时。

35Apache-2.0
最后更新1天前
状态活跃
分类安全与合规
链接
文档↗讨论↗问题↗版本↗
推荐云部署
Ad

在 DigitalOcean 上一键部署

为你的 MCP 服务、Docker 容器与智能体提供即开即用云服务器,新用户立享 $200 免费额度(60天有效)。

立即领取 $200 免费额度
© 2026 AgentIndex.app|由十年 iOS 开发者构建。
按场景挑选关于我们联系我们广告合作隐私政策使用条款QYSGitHub请作者喝咖啡 ☕

按分类浏览

MCP 服务器代码助手工作流自动化RAG / 知识库多智能体浏览器自动化大模型基础设施开发者工具可观测性

与 Anthropic, OpenAI 或 Microsoft 无关。