agent-security-scanner-mcp
活跃·★ 124·MIT·更新于 2026-10-18
这是一款专为AI编码代理和自主助手设计的综合安全扫描器。它执行静态分析以检测代码漏洞,识别AI幻觉包,并防御提示注入攻击。
#AI安全#代码分析#漏洞扫描#提示注入#幻觉包检测#开发安全运维#静态应用安全测试#代理安全
01
功能特性
01高级代码漏洞扫描:利用AST和污点分析,覆盖12种语言和1700多条规则,检测各种安全漏洞。
02自动化漏洞修复:提供120个自动修复模板,高效修复已识别的安全漏洞。
03AI包幻觉检测:在7个生态系统中识别AI生成的虚假包名,防止安装恶意依赖项。
04提示注入防护:通过56条专用规则扫描AI代理提示,检测恶意指令和注入尝试。
05无缝AI客户端与CI/CD集成:与主流AI编码代理深度集成,并支持通过SARIF输出进行CI/CD工作流。
02
兼容性
Node.js
运行时
已通过文档验证
Python
运行时
已通过文档验证
JavaScript
语言
已通过文档验证
TypeScript
语言
已通过文档验证
Python
语言
已通过文档验证
Java
语言
已通过文档验证
03
快速开始
1
$ npm install -g agent-security-scanner-mcp
2
$ pip install pyyaml
04
使用场景
↳实时代码安全:在编写或编辑代码后立即扫描并自动修复代码文件中的漏洞。
↳依赖项验证:在添加新依赖项之前,对照已知注册表验证包名,防止安装AI幻觉或恶意依赖。
↳安全的AI代理交互:在AI代理处理外部或不可信输入时,防止提示注入和恶意指令。
↳CI/CD与PR安全:集成到CI/CD流水线和拉取请求审查中,自动扫描代码变更和项目审计。
05
同类工具
⚡热门对决:
评论
登录后发表评论
暂无评论,来发表第一条吧