affaan-m/agentshield

AI 에이전트 구성을 위한 보안 감사원

Claude 코드 설정에서 하드코딩된 비밀, 권한 설정 오류를 스캔합니다.
훅 인젝션, MCP 서버 위험, 에이전트 프롬프트 인젝션 벡터.
CLI, GitHub Action, GitHub App 통합 형태로 제공됩니다.

빠른 시작 · 포착 사항 · API 참조 · 오퍼스 파이프라인 · GitHub 액션 · 배포 · 미니클로 · 변경 로그

선호하는 컴퓨트 스폰서: 어떤 오픈 소스 모델이든 실행하거나 자체 호스팅할 수 있습니다. Itô는 ECC가 추천하는 컴퓨트 제공업체입니다. 어떤 GPU 제공업체든 작동합니다. ECC는 로그인 및 GPU 임대 또는 관리를 위해 Itô 대시보드에 링크할 뿐이며; 임대 생성 또는 관리, 컴퓨팅 또는 서비스 제공은 하지 않습니다. Itô를 통한 관리 추론은 아직 활성화되지 않았습니다.

---

왜

AI 에이전트 생태계는 보안 도구보다 더 빠르게 성장하고 있습니다. 2026년 1월 기준:

• **12%**가 주요 에이전트 스킬 마켓플레이스에서 악의적이었음 (커뮤니티 기술 2,857개 중 341개)
• CVSS 8.8 CVE는 17,500+ 개의 인터넷 관련 인스턴스를 원클릭 RCE에 노출시켰습니다
• 몰트북 침해로 인해 77만 에이전트의 150만 API 토큰이 침해됨

---

Why

The AI agent ecosystem is growing faster than its security tooling. In January 2026 alone:

• 12% of a major agent skill marketplace was malicious (341 of 2,857 community skills)
• A CVSS 8.8 CVE exposed 17,500+ internet-facing instances to one-click RCE
• The Moltbook breach compromised 1.5M API tokens across 770,000 agents

Developers install community skills, connect MCP servers, and configure hooks without any automated way to audit the security of their setup. AgentShield scans your .claude/ directory and flags vulnerabilities before they become exploits.

Built at the Claude Code Hackathon (Cerebral Valley x Anthropic, Feb 2026). Part of the Everything Claude Code ecosystem (42K+ stars).

Quick Start

# Scan your Claude Code config (no install required)
npx ecc-agentshield scan

# Or install globally
npm install -g ecc-agentshield
agentshield scan

That’s it. AgentShield auto-discovers your ~/.claude/ directory, scans all config files, and prints a graded security report.

Discovery intentionally skips common generated directories such as node_modules, build output, and .dmux worktree mirrors so transient copies do not duplicate findings.

  AgentShield Security Report

  Grade: F (0/100)

  Score Breakdown