agent-scan

Snyk Agent Scan 是一款面向 AI 智能体生态的安全扫描工具，用于发现并检测本地部署的 AI 代理组件（包括 MCP 服务器、Agent 技能及各类 Agent 运行时）中的安全风险。其核心功能涵盖自动识别 MCP 配置与技能包、执行沙箱化安全分析，并检测 prompt 注入、工具投毒、恶意载荷、敏感数据泄露等 15+ 类威胁；支持 Claude、Gemini CLI、Amazon Q 等主流 Agent 框架。适用于 AI 工程师、安全研究员及 DevSecOps 团队在开发、集成或审计 AI 代理系统时进行本地安全评估与合规检查。