Snyk 开源 Agent Scan 扫描智能体组件

Snyk 发布并开源 Agent Scan，用于发现本机安装的智能体框架、MCP 服务器和技能，并扫描其中的提示词注入、敏感数据处理和隐藏在自然语言中的恶意载荷等风险。 该工具不提供 npm 包，需通过 uvx 或独立二进制安装，使用前须在 Snyk 账户获取 API Token 并设置 SNYK_TOKEN。支持 Claude Code、Cursor、GitHub Copilot、Windsurf、Gemini CLI 等配置。默认情况下，在前台交互运行时，它会在联系每个发现的 MCP 服务器前要求用户明确同意（y/n）。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。