xiaoyiweio/deepsafe-scan
Developer toolsЭта страница переведена автоматически. Технические детали смотрите в оригинале. Открыть оригинал
Универсальный сканер безопасности перед полетом для агентов кодирования ИИ — обнаруживает инъекции крючков, эксфильтрацию учетных данных и бэкдоры в .cursorrules, CLAUDE.md, AGENTS.md и многое другое.
Обзор
xiaoyiweio.github.io/deepsafe-scan Агент ИИ Крюки, блузки. Техника атаки AI Agent Attack Techniques 3 3 DeepSafe Сканирование AI Hawaii Навыки , 5 **: AI Agent (Claude Code Cursor Windsurf Codex) ** Код Клода — CLAUDE.md Python s:urllibsjsonsreshashlibssubprocesssconcurrent.futuressargparsesdataclassess。
Обзор (машинный перевод)
Сканирование DeepSafe
Агент
xiaoyiweio.github.io/deepsafe-scan
Агент ИИ Крюки, блузки.
Техника атаки AI Agent Attack Techniques
3
↓ (3 ) ·
clo клон , , ,
の : OpenClaw Claude Code Cursor Codex - OpenCode
DeepSafe Сканирование AI Hawaii Навыки , 5 ** **:
, , , , , , , , .
[скрыто] [скрыто] [скрыто] [скрыто] [скрыто] [скрыто]
| posture | openclaw.json / .env —
| skill | 国 Навыки MCP — 15+ )( )の)eval)) | )(LLM )) |
| memory | — 27 9 PII
.claude/settings.json``.cursorrules .windsurfrules .opencode/agents/ .opencode/commands/ .vscode/tasks.json CLAUDE.md AGENTS.md — 12 | |
|модель | 4 : | |
Эта страница переведена автоматически. Технические детали смотрите в оригинале.
README
Показан фрагмент оригинального README. Открыть оригинал.
DeepSafe Scan
AI Agent 环境通用安全预检扫描器
📖 完整文档与演示 → xiaoyiweio.github.io/deepsafe-scan
运行前先扫描。一条命令，保护你的 AI Agent 环境免受密钥泄露、提示词注入、Hooks 后门攻击。
想了解这些攻击是怎么运作的？→ AI Agent Attack Techniques
⚡ 攻击者只需 3 秒，就能从你的 AI Agent 环境中窃走 SSH Key、API Key 和全部敏感凭证。 ↓ 真实攻击演示（3 倍加速） · 观看完整原速视频 →
你 clone 的下一个仓库，可能已经在等你打开它了。
支持平台： OpenClaw Claude Code Cursor Codex OpenCode
它能做什么
DeepSafe Scan 在你执行 AI 生成代码或安装新 Skills 前，对 5 个维度进行安全预检：
| 模块 | 检测内容 | 需要 API？ |
|---|---|---|
| posture | openclaw.json / .env — 不安全的网关配置、暴露的密钥 |
否 |
| skill | 已安装的 Skills 和 MCP 服务器 — 15+ 静态分析器（密钥、危险调用、eval、数据外传） | 否（LLM 可选） |
| memory | 会话与记忆文件 — 27 种密钥模式、9 种 PII 类型、提示词注入 | 否 |
| hooks | .claude/settings.json、.cursorrules、.windsurfrules、opencode.json、.opencode/agents/、.opencode/commands/、.vscode/tasks.json、CLAUDE.md、AGENTS.md — 12 种注入模式 |
否 |
| model | 4 项行为安全探测：操纵诱导、能力隐藏、欺骗性回答、幻觉生成 | 是 |
4 个静态模块无需任何 API Key即可运行。LLM 功能自动检测已有凭证，无需手动配置。
⚠️ 为什么你需要这个
AI 编程 Agent（Claude Code、Cursor、Windsurf、Codex）的配置文件支持自动执行命令。攻击者可以在开源仓库中植入恶意配置：
| 攻击向量 | 触发时机 | 需要用户确认？ |
Рекомендуемые инструменты
Попробуйте другой запрос или уберите фильтр.
Установка
npx skillfish add xiaoyiweio/deepsafe-scan