标签：AI代理安全

AgentShield是一款针对AI代理配置的安全审计工具，能够扫描Claude Code设置中的硬编码密钥、权限配置错误、钩子注入、MCP服务器风险以及代理提示注入向量，提供CLI、GitHub Action和GitHub应用集成。

SquireX MCP Server是一款AI代理安全扫描工具，提供61+静态应用安全测试(SAST)规则，用于检测Salesforce Agentforce代理中的安全漏洞，并集成到AI编码工作流中。

为AI代理提供成本监控、提示注入扫描和决策追踪的安全服务，适用于多种MCP兼容的AI助手。

Aguara是一款开源安全引擎，用于检查AI代理和供应链信任，包括包、锁文件、安装脚本、包管理器策略、MCP配置、CI工作流和代理设置。

AgentGuard是一个为AI代理工作流设计的安全治理层，提供策略评估、风险评估、秘密检测、审计日志和决策解释等功能，适用于受监管环境、自主支付和企业AI代理部署。

Latch是一个用于MCP服务器的开源代理，通过在AI代理与其工具之间执行策略来确保操作安全。

PreClick是一个URL安全扫描服务，用于在导航前分析URL是否存在钓鱼、恶意软件等安全威胁，适用于AI代理和自动化工作流程。

PolicyGuard是一个基于MCP协议的服务器，为AI代理提供策略访问控制、事件跟踪和合规性监控功能。

mcp-guardian是一个为MCP服务器设计的治理代理，提供审计跟踪、约束学习、预算控制等功能，确保AI代理操作的安全性和可控性。