snyk/agent-scan
Developer tools이 페이지는 AI로 자동 번역되었습니다. 기술적인 세부 사항은 원문을 확인하세요. 원문 보기
AI 에이전트, MCP 서버, 에이전트 기술을 위한 보안 스캐너.
개요
에이전트 구성 요소(에이전트, MCP 서버, 스킬 포함)를 발견하고 스캔하여 즉시 인젝션과 취약점을 찾아보세요. 이 CLI의 원시 출력물(이슈 코드, 필드 이름, 심각도 라벨, 응답 구조 등)은 실험적이며, 릴리스 간 예고 없이 변경될 수 있습니다. 특정 CLI 출력 필드나 이슈 코드에 의존하는 운영 워크플로우 구축은 권장하지 않습니다. 대규모 에이전트 보안 리스크를 관리하는 엔터프라이즈 고객이라면, CLI 출력이 Evo 플랫폼에 전송되고 표시되는 내용과 다를 수 있습니다. 엔터프라이즈 배포를 지원하는 기반적인 통합, 발견 및 위험 평가는 안정적이고 지원되며, 모든 변경 사항은 표준 Snyk 제품 관행에 따라 전달됩니다. 배포 지침은 계정 팀에 문의하세요. 에이전트 기술 기술에 대한 지원을 추가한 에이전트 스킬 생태계의 신흥 위협에 관한 기술 보고서를 읽어보세요. 에이전트 스킬 지원 기능이 추가된 에이전트 스캔 0.4와 함께 공개되었습니다.
개요(AI 번역)
스닉 에이전트 스캔
신속한 주입을 위해 기계의 에이전트 구성 요소를 발견하고 스캔하세요 취약점(에이전트, MCP 서버, 스킬 포함)을 포함합니다.
참고: 에이전트 스캔용 npm 패키지는 공개하지 않습니다.
uvx를 통해 또는 독립 실행형 바이너리로 설치하세요.
참고: CLI 출력은 실험적이며 변경될 수 있습니다
에이전트 스캔 v0.5.x (폐기 예정)
이 CLI의 원시 출력물(이슈 코드, 필드 이름, 심각도 라벨, 응답 구조 포함)은 실험적이며, 릴리스 간 예고 없이 변경될 수 있습니다. 특정 CLI 출력 필드나 이슈 코드에 의존하는 프로덕션 워크플로우 구축은 권장하지 않습니다.
에이전트 스캔 v0.6 및 이후 버전
이 CLI의 원시 출력물은 위험 지표 이름, 점수, 필드 이름, 응답 구조 등을 포함해 실험적이며 릴리스 간 사전 예고 없이 변경될 수 있습니다. 특정 CLI 출력 필드나 위험 이름에 의존하는 생산 워크플로우 구축은 권장하지 않습니다.
Snyk을 사용해 대규모 에이전트 보안 위험을 관리하는 엔터프라이즈 고객이라면, CLI 출력이 Evo 플랫폼에 전송되고 표시되는 내용과 다를 수 있습니다.
이 페이지는 AI로 자동 번역되었습니다. 기술적인 세부 사항은 원문을 확인하세요.
README
원문 README의 일부입니다. 원문 보기.
Snyk Agent Scan
Discover and scan agent components on your machine for prompt injections and vulnerabilities (including agents, MCP servers, skills).
Note: We don’t publish an npm package for Agent Scan. Install it via
uvxor as a standalone binary.
Note: CLI output is experimental and subject to change
Agent Scan v0.5.x (planned for deprecation)
The raw output of this CLI — including issue codes, field names, severity labels, and response structure — is experimental and may change without notice between releases. We do not recommend building production workflows that depend on specific CLI output fields or issue codes.
Agent Scan v0.6 and later
The raw output of this CLI — including risk indicator names, scores, field names, and response structure — is experimental and may change without notice between releases. We do not recommend building production workflows that depend on specific CLI output fields or risk names.
If you are an enterprise customer using Snyk to manage agent security risk at scale, the CLI output may not reflect what is sent to and shown in the Evo platform. The underlying integration, discovery, and risk assessment that powers enterprise deployments is stable and supported — any changes will be communicated in line with standard Snyk product practices. Contact your account team for deployment guidance.
NEW Read our technical report on the emerging threats of the agent skill eco-system published together with Agent Scan 0.4, which adds support for scanning agent skills.
Agent Scan v0.5.x output
[!WARNING] Agent Scan v0.5.x uses issue-code output. This CLI line is planned for deprecation.
Agent Scan v0.6 and later output
설치
MCP 초보자라면? mcpskill.org 가이드부터 시작하세요 →설정
{
"mcpServers": {
"Demo MCP Server": {
"type": "stdio",
"command": "uv",
"args": ["run", "mcp", "run", "demoserver/server.py"],
},
},
}