xiaoyiweio/deepsafe-scan
Developer tools이 페이지는 AI로 자동 번역되었습니다. 기술적인 세부 사항은 원문을 확인하세요. 원문 보기
AI 코딩 대리인을 위한 보편적인 preflight 안전 스캐너 — .cursorrules, CLAUDE.md, AGENTS.md 및 더 많은 것에 있는 걸이 주입, credential exfiltration & backdoors를 검출합니다.
개요
yi → xiaoyiweio.github.io/deepsafe-scan 前前前。一一,一的 AI、 AI H。 的?→ AI 에이전트 공격 기술 和 中, AI的 AI Agent 中中中 SSH Key、API Key 和和。 ↓ nb(3 ☸) · nb原原 → DeepSafe Scan 行行 AI 生成安安伊豆新 Skills 前, 5 前行**: AI AI Agent(Claude Code、Cursor、Windsurf、Codex)的☸**。中中中: 把目m成: 파이썬 用::urllib、json、re、hashlib、subprocess、concurrent.futures、argparse、dataclasses。
개요(AI 번역)
DeepSafe 검사
AI 에이전트 通用安安
yi → xiaoyiweio.github.io/deepsafe-scan
前前前。一一,一的 AI、 AI H。
的?→ AI 에이전트 공격 기술
和 和 和, AI的 AI Agent 中中中 SSH Key、API 키 和和。 ↓ nb((3) · &原原 →
下,一。
분기: 오픈 클로 클로드 코드 커서 코덱 오픈코드
₢ 킹
DeepSafe Scan 行行 AI 生成安安井新 Skills 前, 5 前行安行:
| 모듈 | API | |
|---|---|---|
| posture | openclaw.json / .env - 株式会社安、暴露的 |
炉端串 |
| skill | 和安smith的 Skills 和 MCP 서버 — 15+ e分e(e、e利用、eval、e) | |
| memory | 会 文件 — 27 式、9 炉端串 PII、II | ☸ |
.claude/settings.json、[T3]]、.windsurfrules、[T5]]、[T6]、.opencode/commands/、[[T8]、[T9]、[T10]] — 12 式 |
☸ | |
| ** 모델** | 4 DSM行SOFT安:、能力隐藏、欺骗性回答、幻觉、幻觉生成 | 是 |
이 페이지는 AI로 자동 번역되었습니다. 기술적인 세부 사항은 원문을 확인하세요.
README
원문 README의 일부입니다. 원문 보기.
DeepSafe Scan
AI Agent 环境通用安全预检扫描器
📖 完整文档与演示 → xiaoyiweio.github.io/deepsafe-scan
运行前先扫描。一条命令，保护你的 AI Agent 环境免受密钥泄露、提示词注入、Hooks 后门攻击。
想了解这些攻击是怎么运作的？→ AI Agent Attack Techniques
⚡ 攻击者只需 3 秒，就能从你的 AI Agent 环境中窃走 SSH Key、API Key 和全部敏感凭证。 ↓ 真实攻击演示（3 倍加速） · 观看完整原速视频 →
你 clone 的下一个仓库，可能已经在等你打开它了。
支持平台： OpenClaw Claude Code Cursor Codex OpenCode
它能做什么
DeepSafe Scan 在你执行 AI 生成代码或安装新 Skills 前，对 5 个维度进行安全预检：
| 模块 | 检测内容 | 需要 API？ |
|---|---|---|
| posture | openclaw.json / .env — 不安全的网关配置、暴露的密钥 |
否 |
| skill | 已安装的 Skills 和 MCP 服务器 — 15+ 静态分析器（密钥、危险调用、eval、数据外传） | 否（LLM 可选） |
| memory | 会话与记忆文件 — 27 种密钥模式、9 种 PII 类型、提示词注入 | 否 |
| hooks | .claude/settings.json、.cursorrules、.windsurfrules、opencode.json、.opencode/agents/、.opencode/commands/、.vscode/tasks.json、CLAUDE.md、AGENTS.md — 12 种注入模式 |
否 |
| model | 4 项行为安全探测：操纵诱导、能力隐藏、欺骗性回答、幻觉生成 | 是 |
4 个静态模块无需任何 API Key即可运行。LLM 功能自动检测已有凭证，无需手动配置。
⚠️ 为什么你需要这个
AI 编程 Agent（Claude Code、Cursor、Windsurf、Codex）的配置文件支持自动执行命令。攻击者可以在开源仓库中植入恶意配置：
| 攻击向量 | 触发时机 | 需要用户确认？ |
추천 도구
다른 키워드를 입력하거나 필터를 제거해 보세요.
설치
npx skillfish add xiaoyiweio/deepsafe-scan