AgentIndex icon
AgentIndex
工具MCP 服务HOT分类热门最新选型清单对比指南
提交工具
工具MCP 服务HOT分类热门最新选型清单对比指南
首页/
安全与合规/
agent-security-scanner-mcp
agent-security-scanner-mcp logo

agent-security-scanner-mcp

活跃·★ 124·MIT·更新于 2026-10-18

这是一款专为AI编码代理和自主助手设计的综合安全扫描器。它执行静态分析以检测代码漏洞,识别AI幻觉包,并防御提示注入攻击。

#AI安全#代码分析#漏洞扫描#提示注入#幻觉包检测#开发安全运维#静态应用安全测试#代理安全
$ 安装
$ npm install -g agent-security-scanner-mcp && pip install pyyaml
↗ 访问官网★ GitHub
01

功能特性

01高级代码漏洞扫描:利用AST和污点分析,覆盖12种语言和1700多条规则,检测各种安全漏洞。
02自动化漏洞修复:提供120个自动修复模板,高效修复已识别的安全漏洞。
03AI包幻觉检测:在7个生态系统中识别AI生成的虚假包名,防止安装恶意依赖项。
04提示注入防护:通过56条专用规则扫描AI代理提示,检测恶意指令和注入尝试。
05无缝AI客户端与CI/CD集成:与主流AI编码代理深度集成,并支持通过SARIF输出进行CI/CD工作流。
02

兼容性

Node.js
运行时
已通过文档验证
Python
运行时
已通过文档验证
JavaScript
语言
已通过文档验证
TypeScript
语言
已通过文档验证
Python
语言
已通过文档验证
Java
语言
已通过文档验证
03

快速开始

1
$ npm install -g agent-security-scanner-mcp
2
$ pip install pyyaml
04

使用场景

↳实时代码安全:在编写或编辑代码后立即扫描并自动修复代码文件中的漏洞。
↳依赖项验证:在添加新依赖项之前,对照已知注册表验证包名,防止安装AI幻觉或恶意依赖。
↳安全的AI代理交互:在AI代理处理外部或不可信输入时,防止提示注入和恶意指令。
↳CI/CD与PR安全:集成到CI/CD流水线和拉取请求审查中,自动扫描代码变更和项目审计。
05

同类工具

⚡热门对决:
VSagentic_security★2.0k→VShackmyagent★86→VShol-guard★969→VSwww-project-agent-memory-guard★188→
agentic_security logo
agentic_security★ 2.0k
一个开源漏洞扫描器,用于代理工作流和大型语言模型(LLMs),保护AI系统免受越狱、模糊测试和多模态攻击。
VS对比→
hackmyagent logo
hackmyagent★ 86
一个针对AI代理的安全扫描器、红队工具包和行为模拟器。
VS对比→
hol-guard logo
hol-guard★ 969
hol-guard 旨在本地保护您的 AI 工具链,并附带用于 CI 环境中插件验证的扫描器。
VS对比→
www-project-agent-memory-guard logo
www-project-agent-memory-guard★ 188
OWASP Agent Memory Guard 是一个运行时防御工具,旨在阻止AI智能体通过其自身内存被武器化,能捕获内存中毒攻击。
VS对比→
copilot-security-instructions logo
copilot-security-instructions★ 42
一个全面的工具包,旨在引导 GitHub Copilot 遵循安全编码实践,帮助团队识别和缓解安全风险。
VS对比→
guardana logo
guardana★ 251
Guardana是一个开源的人工智能安全验证工具,适用于每个版本发布。
VS对比→
ave logo
ave★ 23
AVE(代理漏洞枚举)是用于代理AI组件的行为分类标准,提供稳定ID、AIVSS分数和行为指纹,以识别潜在的武器化方式。
VS对比→
octocode-mcp logo
octocode-mcp★ 955
Octocode MCP是一个模型上下文协议(MCP)服务器,使AI助手能够从数百万个GitHub存储库中搜索、分析和提取见解,同时提供企业级安全性和令牌效率。
VS对比→
查看全部替代品 →

评论

登录后发表评论

暂无评论,来发表第一条吧

本页内容
01功能特性02兼容性03快速开始04使用场景05同类工具
sinewaveai /
agent-security-scanner-mcp
↗

专为AI编码代理和自主助手设计的安全扫描器,用于扫描代码漏洞、检测AI幻觉包并阻止提示注入。

124MIT
最后更新5天前
状态活跃
分类安全与合规
链接
文档↗讨论↗问题↗版本↗
推荐云部署
Ad

在 DigitalOcean 上一键部署

为你的 MCP 服务、Docker 容器与智能体提供即开即用云服务器,新用户立享 $200 免费额度(60天有效)。

立即领取 $200 免费额度
© 2026 AgentIndex.app|由十年 iOS 开发者构建。
按场景挑选关于我们联系我们广告合作隐私政策使用条款QYSGitHub请作者喝咖啡 ☕

按分类浏览

MCP 服务器代码助手工作流自动化RAG / 知识库多智能体浏览器自动化大模型基础设施开发者工具可观测性

与 Anthropic, OpenAI 或 Microsoft 无关。