xiaoyiweio/deepsafe-scan

このページは AI により自動翻訳されています。技術的な詳細は原文をご確認ください。原文を見る

77 stars 品質 56 トレンド 18

AI のコーディングの代理店のための普遍的なpreflightの保安の走査器 — .cursorrules、CLAUDE.md、AGENTS.md のホックの注入、crdential exfiltration及びバックドアを検出して下さい.

概要

📖 📖 📖 → → → → → → → → → → 提示先一一保保护你护你护你提示提示提示提示提示提示提示提示提示提示提示提示提示提示提示提示提示提示提示提示提示提示提示提示提示提示提示提示提示提示提示提示提示提示提示提示提示提示提示提示提示提示提示提示提示提示提示提示提示提示提示提示门门门门门想 → → → → → → → → → → → → → → → → → → → → → → → → → → → → → → → → → → → → → → → → → → → → → → → → → → → → → → → → ↓ 秒秒秒秒秒秒中中中中速 ↓ ↓ ↓ ↓ ↓ ↓ ↓ ↓ ↓ ↓ ↓ ↓ ↓ ↓ ↓ ↓ ↓ ↓ ↓ 速 ↓ ↓ ↓ ↓ ↓ ↓ ↓ ↓ ↓ ↓ ↓ ↓ ↓ ↓ ↓ ↓ ↓ ↓ ↓ ↓ ↓ ↓ 完完完完完完完完完完完完完完完完完完完完完 DeepSafe スキャン在**行 AI 原始時間と安装新スキル前, 5 **度行**: ** ** ** ** ** ** ** ** ** ** ** ** ** ** ** ** ** ** ** ** ** ** ** ** 中中中中中中中中中中中中中中中中中中中中中中中中中中中中中中中中中中中中中中中中中中中中中 Claude コード用用用用用用用用 Python は、 python で、 python, urllib, json,re,hashlib, subprocess,concurrent.futures,argparse,dataclasses を実行します。

概要（AI 翻訳）

DeepSafeスキャン

AI エージェント安全標識用通预检扫预检扫预检扫预检扫预检扫预检扫预检扫

📖 📖 📖 → → → → → → → → → →

提示先一一保保护你护你护你提示提示提示提示提示提示提示提示提示提示提示提示提示提示提示提示提示提示提示提示提示提示提示提示提示提示提示提示提示提示提示提示提示提示提示提示提示提示提示提示提示提示提示提示提示提示提示提示提示提示提示提示门门门门门

想 → → → → → → → → → → → → → → → → → → → → → → → → → → → → → → → → → → → → → → → → → → → → → → → → → → → → → → → →

お問い合わせ

秒秒秒秒秒秒秒中中中中中中中中中中中中中中中中中中中中中中中中中中中中中中中中中中中中中中中中中中中中中中中中中中中中中中中中中中中中 ↓ 真の主人公の演技(3倍以上) ・

你你你你你你你你你你你你你你你你你你你你你你你你你你你你你你你你你你你你你你你你你你你你你你你你你你你你你你你你你你你你

お問い合わせ

平台: オープンクロー & & Codex オープンコード

お問い合わせ

#

DeepSafe Scan 在**行 AI 出生前・安装新技前, 5 度行:

プライバシーポリシー
【[T0]】 / [[`.env`]] — 不動的な网配置、消臭剤
スキル
************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************
[T2]・[T3]・[T3]・[T4]・[T5]・[T6]・[T7]・[T8]・[T9]・[T10]・12の異物混同
************************************************************************************************

このページは AI により自動翻訳されています。技術的な詳細は原文をご確認ください。

README

以下は原文 README の抜粋です。原文を見る。

DeepSafe Scan

AI Agent 环境通用安全预检扫描器

📖 完整文档与演示 → xiaoyiweio.github.io/deepsafe-scan

运行前先扫描。一条命令，保护你的 AI Agent 环境免受密钥泄露、提示词注入、Hooks 后门攻击。

想了解这些攻击是怎么运作的？→ AI Agent Attack Techniques

⚡ 攻击者只需 3 秒，就能从你的 AI Agent 环境中窃走 SSH Key、API Key 和全部敏感凭证。 ↓ 真实攻击演示（3 倍加速） · 观看完整原速视频 →

你 clone 的下一个仓库，可能已经在等你打开它了。

支持平台： OpenClaw Claude Code Cursor Codex OpenCode

它能做什么

DeepSafe Scan 在你执行 AI 生成代码或安装新 Skills 前，对 5 个维度进行安全预检：

模块	检测内容	需要 API？
posture	`openclaw.json` / `.env` — 不安全的网关配置、暴露的密钥	否
skill	已安装的 Skills 和 MCP 服务器 — 15+ 静态分析器（密钥、危险调用、eval、数据外传）	否（LLM 可选）
memory	会话与记忆文件 — 27 种密钥模式、9 种 PII 类型、提示词注入	否
hooks	`.claude/settings.json`、`.cursorrules`、`.windsurfrules`、`opencode.json`、`.opencode/agents/`、`.opencode/commands/`、`.vscode/tasks.json`、`CLAUDE.md`、`AGENTS.md` — 12 种注入模式	否
model	4 项行为安全探测：操纵诱导、能力隐藏、欺骗性回答、幻觉生成	是

4 个静态模块无需任何 API Key即可运行。LLM 功能自动检测已有凭证，无需手动配置。

⚠️ 为什么你需要这个

AI 编程 Agent（Claude Code、Cursor、Windsurf、Codex）的配置文件支持自动执行命令。攻击者可以在开源仓库中植入恶意配置：

| 攻击向量 | 触发时机 | 需要用户确认？ |

GitHub で README 全文を見る

推奨ツール

別のキーワードを試すか、フィルタを外してください。

インストール

npx skillfish add xiaoyiweio/deepsafe-scan

MCP 初心者？mcpskill.org のガイドから始めましょう →