affaan-m/agentshield

Аудитор безопасности для конфигураций AI-агентов

Сканирует настройки Claude Code на наличие жёстко закодированных секретов, ошибок в настройках разрешений,
инжекции крючков, рисков MCP-сервера и векторов инжекции запросов агентов.
Доступно как CLI, GitHub Action и интеграция с приложением GitHub.

Быстрый старт · Что он ловит · Ссылка на API · Пайплайн Opus · Действие на GitHub · Распространение · MiniClaw · Журнал изменений

Предпочтительный спонсор вычислений: запускать или самостоятельно размещать любую модель с открытым исходным кодом. Itô — рекомендуемый провайдер вычислительных программ ECC. Любой поставщик GPU подойдёт. ECC подключается только к панели управления Itô для входа и аренды или управления GPU; он не создаёт и не управляет арендой, не предоставляет вычисления и не обслуживает. Управляемый вывод через Itô пока не запущен.

---

Почему

Экосистема агентов ИИ растёт быстрее, чем её инструменты безопасности. Только в январе 2026 года:

• 12% крупного рынка навыков агентов был вредоносным (341 из 2 857 навыков сообщества)
• CVSS 8.8 CVE открывал 17 500+ интернет-экземпляров для одного клика RCE
• Утечка Moltbook скомпрометировала 1,5 млн API токенов среди 770 000 агентов

---

Why

The AI agent ecosystem is growing faster than its security tooling. In January 2026 alone:

• 12% of a major agent skill marketplace was malicious (341 of 2,857 community skills)
• A CVSS 8.8 CVE exposed 17,500+ internet-facing instances to one-click RCE
• The Moltbook breach compromised 1.5M API tokens across 770,000 agents

Developers install community skills, connect MCP servers, and configure hooks without any automated way to audit the security of their setup. AgentShield scans your .claude/ directory and flags vulnerabilities before they become exploits.

Built at the Claude Code Hackathon (Cerebral Valley x Anthropic, Feb 2026). Part of the Everything Claude Code ecosystem (42K+ stars).

Quick Start

# Scan your Claude Code config (no install required)
npx ecc-agentshield scan

# Or install globally
npm install -g ecc-agentshield
agentshield scan

That’s it. AgentShield auto-discovers your ~/.claude/ directory, scans all config files, and prints a graded security report.

Discovery intentionally skips common generated directories such as node_modules, build output, and .dmux worktree mirrors so transient copies do not duplicate findings.

  AgentShield Security Report

  Grade: F (0/100)

  Score Breakdown