agent-scan

Snyk Agent Scanは、マシン上のエージェントコンポーネント（AIエージェント、MCPサーバー、エージェントスキル）を検出してスキャンし、プロンプトインジェクション、機密データの取り扱い、マルウェアペイロードなどの脆弱性を検出するために設計されたセキュリティツールです。macOS、Linux、Windows上で、Claude、Cursor、GitHub Copilot、Windsurfなどの一般的なエージェントの自動検出をサポートしています。このツールは2つのモードで動作します。MCPサーバー接続に対するユーザーの同意を得て行うインタラクティブスキャンと、Snyk Evoによるエンタープライズ監視向けのバックグラウンドスキャンです。issue-codeベースの出力（v0.5.x、廃止予定）と、リスクベースのスコア付き出力（v0.6以降）の両方を提供します。ユーザーは`uvx`またはスタンドアロンバイナリ経由で実行でき、システム全体、特定の設定、個別のスキルをスキャンするオプションがあります。セキュリティ警告では、信頼できないMCP設定のサンドボックス化と、同意プロンプトを注意深く確認することが強調されています。