affaan-m/agentshield

AIエージェント設定のセキュリティ監査人

Claude Codeの設定からハードコードの秘密情報や権限の誤設定をスキャンします。 フック注入、MCPサーバーリスク、エージェントプロンプト注入ベクター。 CLI、GitHub Action、GitHub App連携として利用可能です。

クイックスタート ·何をキャッチするか ·API参照 ·Opusパイプライン ·GitHubアクション ·配布 ·MiniClaw ·チェンジログ

優先コンピュートスポンサー:いかなるオープンソースモデルでも実行またはセルフホスト。伊藤はECCの推奨コンピュートプロバイダーです。どのGPUプロバイダーでも動作します。ECCはイトのダッシュボードへのリンクのみで、サインインやGPUのレンタル・管理のみを行い、レンタルの作成・管理、計算やサービスの提供は行いません。伊藤を通じたマネージド推論はまだ稼働していません。

---

なぜ

AIエージェントのエコシステムは、そのセキュリティツールよりも速いペースで成長しています。2026年1月だけでも:

• **12%**の主要なエージェントスキルマーケットプレイスが悪意を持っていた(2,857のコミュニティスキル中341)
• CVSS 8.8 CVEは、17,500+のインターネット対応インスタンスをワンクリックRCEに露出させました
• Moltbookの侵害により、77万エージェントにわたり150万のAPIトークンが侵害されました

---

Why

The AI agent ecosystem is growing faster than its security tooling. In January 2026 alone:

• 12% of a major agent skill marketplace was malicious (341 of 2,857 community skills)
• A CVSS 8.8 CVE exposed 17,500+ internet-facing instances to one-click RCE
• The Moltbook breach compromised 1.5M API tokens across 770,000 agents

Developers install community skills, connect MCP servers, and configure hooks without any automated way to audit the security of their setup. AgentShield scans your .claude/ directory and flags vulnerabilities before they become exploits.

Built at the Claude Code Hackathon (Cerebral Valley x Anthropic, Feb 2026). Part of the Everything Claude Code ecosystem (42K+ stars).

Quick Start

# Scan your Claude Code config (no install required)
npx ecc-agentshield scan

# Or install globally
npm install -g ecc-agentshield
agentshield scan

That’s it. AgentShield auto-discovers your ~/.claude/ directory, scans all config files, and prints a graded security report.

Discovery intentionally skips common generated directories such as node_modules, build output, and .dmux worktree mirrors so transient copies do not duplicate findings.

  AgentShield Security Report

  Grade: F (0/100)

  Score Breakdown