适用于AI编码代理的通用预检安全扫描器——检测.cursorrules、CLAUDE.md、AGENTS.md 等领域的钩子注入、凭证泄露和后门。
概览
📖 完整文档与演示 → xiaoyiweio.github.io/deepsafe-scan 运行前先扫描。一条命令，保护你的 AI Agent 环境免受密钥泄露、提示词注入、Hooks 后门攻击。 想了解这些攻击是怎么运作的？→ AI 代理攻击技术 ⚡ 攻击者只需 3 秒，就能从你的 AI Agent 环境中窃走 SSH Key、API Key 和全部敏感凭证。↓ 真实攻击演示（3 倍加速） · 观看完整原速视频 → DeepSafe Scan 在你执行 AI 生成代码或安装新 Skills 前，对 5 个维度进行**： AI 编程 Agent（Claude Code、Cursor、Windsurf、Codex）的配置文件支持**。攻击者可以在开源仓库中植入恶意配置： Claude Code 用户 — 把 CLAUDE.md 复制到项目根目录即可集成： Python 核心仅使用标准库：urllib、json、re、hashlib、subprocess、concurrent.futures、argparse、dataclasses。
概述（AI 翻译）
深度安全扫描
AI Agent 环境通用安全预检扫描器
📖 完整文档与演示 → xiaoyiweio.github.io/deepsafe-scan
运行前先扫描。一条命令，保护你的 AI Agent 环境免受密钥泄露、提示词注入、Hooks 后门攻击。
想了解这些攻击是怎么运作的？→ AI 代理攻击技术
⚡ 攻击者只需 3 秒，就能从你的 AI Agent 环境中窃走 SSH Key、API Key 和全部敏感凭证。 ↓ 真实攻击演示（3 倍加速） · 观看完整原速视频 →
你 clone 的下一个仓库，可能已经在等你打开它了。
支持平台： OpenClaw 克劳德密码 光标 法典 OpenCode
它能做什么
DeepSafe Scan 在你执行 AI 生成代码或安装新 Skills 前，对 5 个维度进行安全预检：
| 模块 | 检测内容 | 需要 API？ |
|---|---|---|
| 姿态 | openclaw.json / .env — 不安全的网关配置、暴露的密钥 |
否 |
| skill | 已安装的 Skills 和 MCP 服务器 — 15+ 静态分析器（密钥、危险调用、eval、数据外传） | 否（LLM 可选） |
| memory | 会话与记忆文件 — 27 种密钥模式、9 种 PII 类型、提示词注入 | 否 |
| 钩子 | .claude/settings.json、.cursorrules、.windsurfrules、opencode.json、.opencode/agents/、.opencode/commands/、.vscode/tasks.json、CLAUDE.md、AGENTS.md — 12种注入模式 |
否 |
| 模特 | 4 项行为安全探测：操纵诱导、能力隐藏、欺骗性回答、幻觉生成 | 是 |
本页由 AI 翻译，技术细节请以原文为准。
README
以下为原文 README 节选，完整内容请查看原文。
DeepSafe Scan
AI Agent 环境通用安全预检扫描器
📖 完整文档与演示 → xiaoyiweio.github.io/deepsafe-scan
运行前先扫描。一条命令，保护你的 AI Agent 环境免受密钥泄露、提示词注入、Hooks 后门攻击。
想了解这些攻击是怎么运作的？→ AI Agent Attack Techniques
⚡ 攻击者只需 3 秒，就能从你的 AI Agent 环境中窃走 SSH Key、API Key 和全部敏感凭证。 ↓ 真实攻击演示（3 倍加速） · 观看完整原速视频 →
你 clone 的下一个仓库，可能已经在等你打开它了。
支持平台： OpenClaw Claude Code Cursor Codex OpenCode
它能做什么
DeepSafe Scan 在你执行 AI 生成代码或安装新 Skills 前，对 5 个维度进行安全预检：
| 模块 | 检测内容 | 需要 API？ |
|---|---|---|
| posture | openclaw.json / .env — 不安全的网关配置、暴露的密钥 |
否 |
| skill | 已安装的 Skills 和 MCP 服务器 — 15+ 静态分析器（密钥、危险调用、eval、数据外传） | 否（LLM 可选） |
| memory | 会话与记忆文件 — 27 种密钥模式、9 种 PII 类型、提示词注入 | 否 |
| hooks | .claude/settings.json、.cursorrules、.windsurfrules、opencode.json、.opencode/agents/、.opencode/commands/、.vscode/tasks.json、CLAUDE.md、AGENTS.md — 12 种注入模式 |
否 |
| model | 4 项行为安全探测：操纵诱导、能力隐藏、欺骗性回答、幻觉生成 | 是 |
4 个静态模块无需任何 API Key即可运行。LLM 功能自动检测已有凭证，无需手动配置。
⚠️ 为什么你需要这个
AI 编程 Agent（Claude Code、Cursor、Windsurf、Codex）的配置文件支持自动执行命令。攻击者可以在开源仓库中植入恶意配置：
| 攻击向量 | 触发时机 | 需要用户确认？ |
推荐工具
换一个关键词，或者移除筛选条件。
安装
npx skillfish add xiaoyiweio/deepsafe-scan