snyk/agent-scan
Developer toolsЭта страница переведена автоматически. Технические детали смотрите в оригинале. Открыть оригинал
Сканер безопасности для AI-агентов, MCP-серверов и навыков агентов.
Обзор
Обнаруживайте и сканируйте компоненты агентов на вашем компьютере на предмет инъекций запросов и уязвимостей (включая агентов, MCP-серверы, навыки). Исходный результат этого CLI — включая коды выпуска, названия полей, метки степени серьёзности и структуру ответа — является экспериментальным и может меняться без предупреждения между релизами. Мы не рекомендуем создавать производственные рабочие процессы, зависящие от конкретных полей вывода CLI или кодов выпусков. Если вы корпоративный клиент, использующий Snyk для управления рисками безопасности агентов в масштабе, вывод CLI может не отражать то, что отправляется и отображается в платформе Evo. Базовая интеграция, обнаружение и оценка рисков, обеспечивающая корпоративные развертывания, стабильна и поддерживается — любые изменения будут сообщаться в соответствии со стандартными практиками продукта Snyk. Свяжитесь с вашей командой по работе с аккаунтами для получения рекомендаций по развертыванию. Прочитайте наш технический отчет о новых угрозах экосистемы навыков агента, опубликованный вместе с Agent Scan 0.4, который добавляет поддержку навыков сканирования агента.
Обзор (машинный перевод)
Snyk Agent Scan
Обнаруживайте и сканируйте компоненты агентов на вашем устройстве для быстрых инъекций и уязвимости (включая агентов, MCP-серверы, навыки).
Примечание: Мы не публикуем npm-пакет для Agent Scan. Устанавливайте его через
uvxили в виде отдельного бинарного файла.
Примечание: выход CLI является экспериментальным и подвержен изменениям
Agent Scan v0.5.x (планируется устаревание)
Исходный результат этого CLI — включая коды выпуска, названия полей, метки степени тяжести и структуру ответа — является экспериментальным и может изменяться без предупреждения между релизами. Мы не рекомендуем строить производственные рабочие процессы, зависящие от конкретных полей вывода CLI или кодов выпуска.
Agent Scan v0.6 и более поздние
Исходный результат этого CLI — включая имена индикаторов риска, оценки, названия полей и структуру ответа — является экспериментальным и может изменяться без предупреждения между релизами. Мы не рекомендуем создавать производственные рабочие процессы, зависящие от конкретных полей вывода CLI или названий рисков.
Если вы корпоративный клиент, использующий Snyk для управления рисками безопасности агентов в масштабе, вывод CLI может не отражать то, что отправляется и отображается на платформе Evo.
Эта страница переведена автоматически. Технические детали смотрите в оригинале.
README
Показан фрагмент оригинального README. Открыть оригинал.
Snyk Agent Scan
Discover and scan agent components on your machine for prompt injections and vulnerabilities (including agents, MCP servers, skills).
Note: We don’t publish an npm package for Agent Scan. Install it via
uvxor as a standalone binary.
Note: CLI output is experimental and subject to change
Agent Scan v0.5.x (planned for deprecation)
The raw output of this CLI — including issue codes, field names, severity labels, and response structure — is experimental and may change without notice between releases. We do not recommend building production workflows that depend on specific CLI output fields or issue codes.
Agent Scan v0.6 and later
The raw output of this CLI — including risk indicator names, scores, field names, and response structure — is experimental and may change without notice between releases. We do not recommend building production workflows that depend on specific CLI output fields or risk names.
If you are an enterprise customer using Snyk to manage agent security risk at scale, the CLI output may not reflect what is sent to and shown in the Evo platform. The underlying integration, discovery, and risk assessment that powers enterprise deployments is stable and supported — any changes will be communicated in line with standard Snyk product practices. Contact your account team for deployment guidance.
NEW Read our technical report on the emerging threats of the agent skill eco-system published together with Agent Scan 0.4, which adds support for scanning agent skills.
Agent Scan v0.5.x output
[!WARNING] Agent Scan v0.5.x uses issue-code output. This CLI line is planned for deprecation.
Agent Scan v0.6 and later output
Установка
Новичок в MCP? Начните с руководства на mcpskill.org →Конфигурация
{
"mcpServers": {
"Demo MCP Server": {
"type": "stdio",
"command": "uv",
"args": ["run", "mcp", "run", "demoserver/server.py"],
},
},
}