macOS
Homebrewvérifié · 100%
brew install snyk-agent-scanlocal Homebrew formula metadata
brew
Installer snyk-agent-scan avec Homebrew
Consultez les chemins d'installation, exécutables, métadonnées et notes de sécurité de snyk-agent-scan pour les workflows d'agents IA.
installation
Commandes d'installation supplémentaires
aperçu
Résumé du paquet
Constrain, log and scan your MCP connections for security vulnerabilities
Liens du projet
Commandes et alias
- snyk-agent-scan
historique
Historique du projet et usages
Snyk Agent Scan is Snyk's CLI for discovering and scanning local AI agent components, MCP servers, skills, and related configuration for security risks. It reflects the new package-manager problem of executable agent ecosystems: installed tools are no longer just binaries, they are prompts, skills, MCP configs, and commands that may run during inspection.
Historique du projet
The public GitHub repository was created in 2025. Its README describes Agent Scan as a tool for inventorying installed agent components and scanning for prompt injections, sensitive data handling, malware payloads hidden in natural language, tool poisoning, toxic flows, and vulnerabilities in agent skills.
The README notes that CLI output is experimental and that Agent Scan 0.4 was published with a technical report on emerging threats in the agent skill ecosystem, indicating a young tool aimed at a fast-changing area.
Historique d'adoption
Official usage examples install and run the tool with `uvx snyk-agent-scan@latest`, while the input records a Homebrew formula. The supported-agent matrix includes mainstream developer agents such as Claude, Cursor, Windsurf, Gemini CLI, VS Code, Codex, Amazon Q, and others.
Modes d'utilisation
Users can run a full machine scan, scan a specific MCP configuration file, scan one skill file, or scan a directory of skills. The README warns that scanning MCP configurations may execute commands defined in those configs, so the CLI includes interactive consent and a deliberately named flag for trusted non-interactive runs.
Pourquoi les passionnés de paquets s'y intéressent
Package nerds care because Agent Scan treats local agent configuration as supply chain surface. It scans the places modern developer tools install behavior, including project, user, system, extension, and plugin scopes, making it relevant to anyone packaging or auditing AI-enabled command-line environments.
Chronologie
- 2025: Public GitHub repository created.
- 2025: README documents scanning for MCP servers, agent tools, and skills.
- 2026: Repository metadata shows active maintenance.
Related projects
- Related ecosystems include MCP servers, Codex skills, Claude skills, Cursor/Windsurf/Gemini agent configurations, and Snyk's broader developer security tooling.
Sources
- https://github.com/snyk/agent-scan
- https://github.com/snyk/agent-scan#readme
- source_facts.package-manager
posture de sécurité
Aucune couverture d'outil protégé trouvée pour le moment
Aucun manifest local de gestion des secrets correspondant n'a été trouvé pour snyk-agent-scan. Les métadonnées de paquet Nucleus restent publiées ici afin que la couverture future dispose d'une URL stable.
Comportement d'installation
- Aucun hook post-install Homebrew n’est enregistré dans les métadonnées de formule.
- Les métadonnées de bottle Homebrew sont disponibles pour 6 plateformes.
- S’installe avec 6 dépendances d’exécution.
Revue recommandée
Avant une utilisation sans surveillance par un agent, vérifiez si l'outil lit des identifiants en clair, écrit un état distant, publie des artefacts ou lance des plugins.
exécutables
Exécutables installés
| Commande | Type | Exposition | Note |
|---|---|---|---|
snyk-agent-scan | cli | exécutable global |
fraîcheur
Version et fraîcheur
Ces signaux séparent l'âge de génération de la page, l'activité du gestionnaire de paquets et la comparaison avec les versions amont. Un retard de version n'est signalé que lorsqu'une URL de preuve et des versions comparables sont présentes.
page générée2026-07-25
version du gestionnaire0.5.15
gestionnaire mis à jour2026-07-17
données localesOK
amontnot checked
dernière version détectéenon détecté
https://github.com/snyk/agent-scan
- infoNo cached GitHub release or tag data was available.https://github.com/snyk/agent-scanconfiance none
métadonnées d'installation
Métadonnées du paquet
| Clé du paquet | brew:snyk-agent-scan |
|---|---|
| Version | 0.5.15 |
| Gestionnaire de paquets | Homebrew |
| Page du gestionnaire de paquets | https://formulae.brew.sh/formula/snyk-agent-scan |
| Page d'accueil | https://github.com/snyk/agent-scan |
| Dépôt | https://github.com/snyk/agent-scan |
| Docs amont | https://github.com/snyk/agent-scan#readme |
| Licence | Apache-2.0 |
| Archive source | https://files.pythonhosted.org/packages/a3/51/27ef1f809249107da45f6f3f4f190af7da51293257d3c84b2da1261edc9f/snyk_agent_scan-0.5.15.tar.gz |
| Dernière mise à jour | 2026-07-17T17:13:21Z |
| Pulse | updated |
| Dépendances | certifi, cryptography, libyaml, pydantic, python@3.14, rpds-py |
| Bouteille | disponible (sur arm64_linux, arm64_sequoia, arm64_sonoma, arm64_tahoe, sonoma, x86_64_linux) |
| post-install Homebrew | non défini |
| Service | aucun déclaré |
faits du registre
Détails de la base source
| Source Database | Homebrew formula API |
|---|---|
| Tap | homebrew/core |
| Full Name | snyk-agent-scan |
| Version Scheme | 0 |
| Revision | 0 |
| Bottle Stable Root URL | https://ghcr.io/v2/homebrew/core |
| Deprecated | no |
| Disabled | no |
| Keg Only | no |
| URL Keys |
|
piste source
Généré depuis les données du dépôt
Cette page est servie par av-web depuis l'artéfact SQLite privé des paquets généré par scripts/generate-pkg-sqlite.py.
Combined YAML source
View the package source record on GitHub.
Sources utilisées
- Geiger risk classifier
- Nucleus package database
- av.db category and tag curation
- cross-ecosystem install command graph
- curated package history
- package relationship graph
- package version freshness
- package-page enrichment