MEDUSA CLI
CLI-сканер безопасности для кода и ИИ-агентов: проверяет .claude, хуки, MCP-конфиги и SKILL.md до клонирования и ищет утекшие ключи
- 1 018 ★ репозитория
- Последний коммит
- AGPL-3.0
Расширенный доступ
Почему такой уровень
- Запускает код и читает файлы проекта и истории
- Ходит в сеть для проверки удаленных репозиториев
- Замена секретов меняет файлы на месте
Установка
- Работает в
В терминале, через SkillFoxx CLI
npx skillfoxx add cli/medusaОпределит агенты на машине, покажет уровень доступа и зафиксирует версию.
Другие способы установки
Доступ и проверки
Как мы проверяемРасширенный доступИнструмент запускает код или ходит в сеть, а внешние данные только читает.
- Запускает код и читает файлы проекта и истории
- Ходит в сеть для проверки удаленных репозиториев
- Замена секретов меняет файлы на месте
Это чужой код. Посмотрите файлы в репозитории перед установкой.
Что делает
MEDUSA сканирует проекты и репозитории по большому набору правил, ориентированных на уязвимости в коде, ИИ-приложениях, агентах и MCP-серверах. Командой medusa scan --git можно проверить любой репозиторий на GitHub до клонирования: сканер распознает десятки конфигурационных файлов ИИ-редакторов, которые становятся вектором атаки, включая .cursor/mcp.json, CLAUDE.md, SKILL.md и AGENTS.md. Команда medusa secrets scan ищет утекшие ключи и токены в историях чатов Claude Code, Cursor, Copilot и в истории оболочки, с интерактивной заменой на месте. Работает сразу после установки, без обязательных внешних инструментов, а найденные линтеры вроде bandit и eslint подхватывает автоматически.
Для кого. Для разработчиков и инженеров безопасности, которые ставят чужие скиллы, MCP-серверы и репозитории и хотят проверить их заранее.
Подходит, если
- Перед клонированием чужого репозитория со скиллами или MCP
- Нужно проверить .claude, хуки и конфиги редакторов на подозрительное
- Нужно найти утекшие ключи в истории чатов и оболочки
Не подходит, если
- Нужен полноценный аудит безопасности с ручной проверкой
- Проект вне поддерживаемых языков и форматов
Пример запроса к агенту
Проверь через medusa этот репозиторий на GitHub, прежде чем я его склонируюОграничения
Это статический сканер по сигнатурам и правилам: он находит известные паттерны, но не заменяет ручной разбор и не гарантирует отсутствие угроз. Замена секретов на месте меняет ваши файлы, поэтому проверяйте изменения. Для сканирования ML-моделей и внешних линтеров нужны дополнительные инструменты.
Как отключить. Удалите пакет: pip uninstall medusa-security, или удалите виртуальное окружение с ним.
Частые вопросы
Можно ли проверить репозиторий, не клонируя его?
Да, medusa scan --git owner/repo проверяет удаленный репозиторий и распознает опасные конфиги ИИ-редакторов.
Меняет ли он мои файлы?
Обычное сканирование только читает. Замена утекших секретов на месте изменяет файлы, ее нужно подтверждать.
Обсуждение
Вопросов и отзывов пока нет.
Похожие
CLI-инструментыСканер ищет в конфигах MCP у Claude Desktop, Cursor и VS Code утекшие ключи, опасные доступы и подключенные модели.
Локальный сканер проверяет зависимости, инструкции агентов и настройки MCP до установки: вредоносные пакеты и опасные права.
AgentShield проверяет папку .claude на ключи в открытом виде, широкие разрешения, опасные хуки и небезопасные MCP-серверы и ставит оценку от A до F
Локальная панель для Claude Code, Codex CLI и OpenCode: что грузит агент, сколько это токенов, и проверка MCP-серверов
Сканер безопасности для агентов: проверяет код, MCP-серверы, промпты и пакеты, выдуманные моделью, и ставит оценку от A до F.
Сканер безопасности для кода от ИИ: секреты, зависимости, MCP и CI, расследование находок с доказательствами и исправления с подтверждением
Коротко о README
README представляет MEDUSA как сканер безопасности с упором на ИИ, агентов и MCP, работающий сразу после pip install. Описаны команды сканирования проекта, удаленного репозитория и поиска утекших секретов в историях чатов и оболочки. Перечислены категории опасных конфигурационных файлов редакторов и известные атаки на цепочку поставок. Есть дополнительные режимы для ML-моделей и внешних линтеров. Лицензия AGPL-3.0.