Snyk Agent Scan CLI
CLI от Snyk, который находит на машине установленные MCP-серверы, скиллы и агентов и проверяет их на промпт-инъекции и вредоносные payload
- 3 235 ★ репозитория
- Последний коммит
- Apache-2.0
Расширенный доступ
Почему такой уровень
- Читает конфигурации и файлы агентов на машине и отправляет результаты в облако Snyk по токену
- При сканировании конфигураций MCP запускает указанные в них команды, для этого по умолчанию спрашивает согласие
Установка
- Работает в
В терминале, через SkillFoxx CLI
npx skillfoxx add cli/snyk-agent-scanОпределит агенты на машине, покажет уровень доступа и зафиксирует версию.
Другие способы установки
Доступ и проверки
Как мы проверяемРасширенный доступИнструмент запускает код или ходит в сеть, а внешние данные только читает.
- Читает конфигурации и файлы агентов на машине и отправляет результаты в облако Snyk по токену
- При сканировании конфигураций MCP запускает указанные в них команды, для этого по умолчанию спрашивает согласие
Это чужой код. Посмотрите файлы в репозитории перед установкой.
Что делает
Agent Scan обнаруживает установленные на машине компоненты агентов: конфигурации MCP-серверов, инструменты и скиллы, и проверяет их на типовые угрозы. Он ищет промпт-инъекции, отравление и подмену инструментов, токсичные цепочки вызовов, вредоносный код, подозрительные ссылки на скачивание, небезопасную работу с секретами и захардкоженные ключи. Автоопределение охватывает Claude Code и Desktop, Cursor, VS Code, GitHub Copilot, Gemini CLI, Windsurf, Codex и другие агенты на macOS, Linux и Windows. Запускается через uvx или как подписанный автономный бинарник, результаты выводятся в терминал и отправляются в аккаунт Snyk. Проверка скиллов отключается флагом --no-skills.
Для кого. Для инженеров по безопасности, devops и разработчиков, которые проверяют свои MCP-серверы и скиллы перед использованием.
Подходит, если
- Перед подключением нового MCP-сервера или скилла из непроверенного источника
- Нужно провести аудит всех агентских компонентов на рабочей машине
- Нужно встроить проверку MCP и скиллов в CI или регулярный процесс безопасности
Не подходит, если
- Нет аккаунта Snyk и токена SNYK_TOKEN, без них сканирование не запускается
- Нужен продакшен-контракт на формат вывода: сам вывод CLI помечен как экспериментальный
Пример запроса к агенту
Проверь мои MCP-серверы и скиллы Claude Code на промпт-инъекции и небезопасную работу с секретамиОграничения
Нужен аккаунт Snyk и токен в переменной SNYK_TOKEN, результаты уходят в облако Snyk. При сканировании конфигураций MCP инструмент запускает указанные в них команды, чтобы получить описания инструментов, поэтому запускать сканы лучше в песочнице, а по умолчанию каждый stdio-сервер требует явного согласия. Формат вывода CLI разработчики называют экспериментальным и могут менять между релизами. Npm-пакет не публикуется, установка через uvx или бинарник. Лицензия Apache-2.0.
Как отключить. Это разовый CLI, ставить в систему нечего. При запуске через uvx кэш очищается штатными средствами uv, автономный бинарник просто удалите.
Частые вопросы
Это официальный инструмент Snyk?
Да, репозиторий и пакет snyk-agent-scan публикует сама компания Snyk под лицензией Apache-2.0.
Правда ли, что сканер запускает команды из моих конфигов?
Да, при разборе конфигурации MCP он стартует stdio-серверы, чтобы получить описания инструментов. По умолчанию каждый запуск требует согласия, а сканы стоит проводить в песочнице.
Обсуждение
Вопросов и отзывов пока нет.
Похожие
CLI-инструментыCLI Snyk для поиска уязвимостей в коде, зависимостях, контейнерах и IaC, со встроенным MCP-сервером и режимом для агентов
Сканер безопасности для скиллов и MCP агентов: ищет промпт-инъекции, утечки данных и риски цепочки поставок до установки
Сканер безопасности для агентов: проверяет код, MCP-серверы, промпты и пакеты, выдуманные моделью, и ставит оценку от A до F.
Сканер безопасности для скиллов агентов: ищет промпт-инъекции, утечку данных и вредоносный код перед установкой
Сканер безопасности для MCP-серверов и скиллов агентов: ищет внедрение промптов, утечки секретов и подмену после одобрения.
Статический сканер уязвимостей в коде ИИ-агентов и конфигурациях MCP с 66 правилами по OWASP Agentic Top 10
Из блога
Коротко о README
README описывает Agent Scan как сканер безопасности для компонентов агентов: MCP-серверов, инструментов и скиллов. Инструмент автоматически находит конфигурации популярных агентов на macOS, Linux и Windows и ищет промпт-инъекции, отравление инструментов, токсичные цепочки, вредоносный код, небезопасную работу с секретами и другие риски. Запуск возможен через uvx или подписанным автономным бинарником, для которого приложены SBOM, контрольные суммы и инструкция проверки подписи GPG. Нужен токен SNYK_TOKEN, результаты уходят в Snyk. Формат вывода помечен как экспериментальный, npm-пакет не публикуется.