snyk/agent-scan
Developer toolsこのページは AI により自動翻訳されています。技術的な詳細は原文をご確認ください。 原文を見る
AIエージェント、MCPサーバー、エージェントスキル向けのセキュリティスキャナー。
概要
エージェントのコンポーネントを検出し、プロンプトインジェクションや脆弱性(エージェント、MCPサーバー、スキルなど)を検出・スキャンしましょう。 このCLIの生の出力(イシューコード、フィールド名、重大度ラベル、レスポンス構造など)は実験的であり、リリース間で予告なしに変更される場合があります。特定のCLI出力フィールドやイシューコードに依存する本番ワークフローの構築は推奨しません。エンタープライズクライアントでSnykを使って大規模にエージェントのセキュリティリスクを管理する場合、CLIの出力はEvoプラットフォームに送信・表示される内容と一致しない場合があります。エンタープライズ展開を支える基盤となる統合、発見、リスク評価は安定してサポートされており、変更があれば標準的なSnyk製品慣行に従って通知されます。展開のガイダンスについてはアカウントチームにお問い合わせください。 エージェントスキルの新たな脅威に関する当社の技術レポートは、スキャンエージェントスキルのサポートを追加するAgent Scan 0.4とともに公開されています。
概要（AI 翻訳）
Snyk エージェントスキャン
マシン上のエージェントコンポーネントを発見しスキャンし、迅速な注入が可能です 脆弱性(エージェント、MCPサーバー、スキルなど)を調査します。
注: Agent Scanのnpmパッケージは公開していません。インストールは
uvxまたはスタンドアロンのバイナリとして行ってください。
注:CLIの出力は実験的であり、変更される可能性があります
Agent Scan v0.5.x(推奨廃止予定)
このCLIの生の出力(イシューコード、フィールド名、重大度ラベル、レスポンス構造など)は実験的であり、リリース間で予告なしに変更されることがあります。特定のCLI出力フィールドやイシューコードに依存する本番ワークフローの構築は推奨しません。
Agent Scan v0.6以降
このCLIの生の出力(リスク指標名、スコア、フィールド名、応答構造を含む)は実験的であり、リリース間で予告なしに変更される場合があります。特定のCLI出力フィールドやリスク名に依存する本番ワークフローの構築は推奨しません。
もしあなたがSnykを使って大規模なエージェントのセキュリティリスクを管理するエンタープライズ顧客の場合、CLIの出力がEvoプラットフォームに送信され表示される内容を反映しない場合があります。
このページは AI により自動翻訳されています。技術的な詳細は原文をご確認ください。
README
以下は原文 README の抜粋です。原文を見る。
Snyk Agent Scan
Discover and scan agent components on your machine for prompt injections and vulnerabilities (including agents, MCP servers, skills).
Note: We don’t publish an npm package for Agent Scan. Install it via
uvxor as a standalone binary.
Note: CLI output is experimental and subject to change
Agent Scan v0.5.x (planned for deprecation)
The raw output of this CLI — including issue codes, field names, severity labels, and response structure — is experimental and may change without notice between releases. We do not recommend building production workflows that depend on specific CLI output fields or issue codes.
Agent Scan v0.6 and later
The raw output of this CLI — including risk indicator names, scores, field names, and response structure — is experimental and may change without notice between releases. We do not recommend building production workflows that depend on specific CLI output fields or risk names.
If you are an enterprise customer using Snyk to manage agent security risk at scale, the CLI output may not reflect what is sent to and shown in the Evo platform. The underlying integration, discovery, and risk assessment that powers enterprise deployments is stable and supported — any changes will be communicated in line with standard Snyk product practices. Contact your account team for deployment guidance.
NEW Read our technical report on the emerging threats of the agent skill eco-system published together with Agent Scan 0.4, which adds support for scanning agent skills.
Agent Scan v0.5.x output
[!WARNING] Agent Scan v0.5.x uses issue-code output. This CLI line is planned for deprecation.
Agent Scan v0.6 and later output
インストール
MCP 初心者？mcpskill.org のガイドから始めましょう →設定
{
"mcpServers": {
"Demo MCP Server": {
"type": "stdio",
"command": "uv",
"args": ["run", "mcp", "run", "demoserver/server.py"],
},
},
}