
GitHub 收藏1.4K近 7 天 +26
代码最近更新2026 年 10 月 18 日
许可证开源 · MIT
要不要花钱免费
主要用于扫描 Claude Code 等配置,排查泄漏的密钥、越权配置、高危 MCP 插件与注入风险,并给出打分报告。适合使用 AI 编程助手的开发者。需要在终端通过命令行运行或接入 GitHub。
用起来难吗要写代码在哪用命令行能用的模型说明里没点名
能做什么
- 扫描配置文件中泄漏的各类密钥
- 排查命令与文件读写等越权配置
- 审查 MCP 插件的安全与供应链风险
- 检测脚本中存在的注入与外发行为
- 生成百分制安全报告并列出风险明细
怎么开始
- 需要会用终端命令行,先在电脑中准备好运行环境。
- 在终端运行扫描命令,自动分析配置目录。
- 查看终端输出的安全评级与扣分风险明细。
选它,如果你……
- 你正在使用 Claude Code 协助编写代码。
- 你担心本地配置文件中不小心写死了各类密钥。
- 你想检查已安装的 MCP 插件是否存在安全漏洞。
别选,如果你……
- 你平时完全不用终端命令行。
- 你只是想找一个能直接对话聊天的 AI 工具。
怎么用
代码开源,可以免费下载使用。
多少钱、在哪买
免费使用。
综合评价
不错还在更新,问题处理一般
- 更新活跃近 90 天改代码 29 次;最近一次发版是 62 天前(v1.6.0)
- 问题处理一般近 90 天新开 20 个问题,解决了 15 个,一般 38.5 天解决;外部提交的修改合进 29 个,待处理 8 个
- 用的人一般GitHub 收藏 1,385,近 7 天新增 26;9 人参与开发
- 用户口碑暂不计用户评价满 5 条后才算进来
数字取自 GitHub 的公开记录(2026/11/10), 用户评价来自本页口碑。自己核对:项目主页、问题、外部提交的修改、发版记录。
怎么评的
只看公开、能核对的数据,不打分数,只给四档结论,每一项的依据都写在旁边。
- 更新:近 90 天改了多少次代码、最近一次发版是哪天。7 天内有改动并且改得多或常发版,算「很活跃」;30 天内有改动算「活跃」;半年内算「放缓」;半年以上没动或者已经归档,算「停更」。
- 问题处理:近 90 天新开的问题解决了几成、一般几天解决、外部提交的修改积压了多少。解决八成以上、一般一周内解决、积压不比合进去的多,算「好」;解决不到一半算「差」;其余算「一般」。新问题不到 10 个的不评。
- 用的人:GitHub 收藏 5 万以上算很多,1 万以上算多,1 千以上算一般。旁边写近 7 天新增多少、多少人参与开发。
- 用户口碑:用户评价满 5 条才算进来(注册不满 7 天的账号不算);平均分在 2.5 分及以下,总评降一档。
- 总评四档:还在更新、问题处理好、用的人多 → 推荐;还在更新 → 不错;更新放缓或问题处理差 → 一般;半年以上没更新 → 谨慎。许可证有附加条件、商用受限的,单独提醒,不影响总评。
- 收费软件(ChatGPT、Cursor 这类)没有公开的问题记录,就看 App Store:最近一次更新在 30 天内算「活跃」,半年内算「放缓」,半年以上算「停更」;打分人数 10 万以上算很多,1 万以上算多,1 千以上算一般;评分 4 分以上算好,2.5 分及以下算差,打分不到 100 人不评。再加上用户评价。
收藏数能刷,所以只占一项;更新和问题处理很难刷。数据每天更新,超过两周没更新的不评。
最近更新和热度
- v1.6.0
适配更多工具布局,优化评分规则,不再将防御策略误判为扣分项
- v1.5.0
修复 CI 启动报错,支持识别根目录 MCP 插件配置并新增策略包
- v1.4.0
新增 MCP 漏洞库与投毒检测,支持实时监听与持续扫描模式
GitHub 收藏
1,385 次净增 +1112026/10/12—2026/11/102026/11/10 · 1,385 次
查看每日记录
| 日期 | GitHub 收藏(次) |
|---|---|
| 2026/10/12 | 1,274 |
| 2026/10/13 | 1,278 |
| 2026/10/14 | 1,278 |
| 2026/10/15 | 1,284 |
| 2026/10/16 | 1,286 |
| 2026/10/17 | 1,291 |
| 2026/10/18 | 1,295 |
| 2026/10/19 | 1,299 |
| 2026/10/20 | 1,303 |
| 2026/10/21 | 1,307 |
| 2026/10/22 | 1,311 |
| 2026/10/23 | 1,317 |
| 2026/10/24 | 1,319 |
| 2026/10/25 | 1,324 |
| 2026/10/26 | 1,327 |
| 2026/10/27 | 1,330 |
| 2026/10/28 | 1,332 |
| 2026/10/29 | 1,338 |
| 2026/10/30 | 1,339 |
| 2026/10/31 | 1,341 |
| 2026/11/01 | 1,344 |
| 2026/11/02 | 1,349 |
| 2026/11/03 | 1,359 |
| 2026/11/04 | 1,359 |
| 2026/11/05 | 1,366 |
| 2026/11/06 | 1,368 |
| 2026/11/07 | 1,371 |
| 2026/11/08 | 1,374 |
| 2026/11/09 | 1,381 |
| 2026/11/10 | 1,385 |
能替代它的
标出的是和 AgentShield 不一样的地方
| 软件 | 起步价 | 难不难用 | 中文 | 开源 | 口碑 | 最近更新 |
|---|---|---|---|---|---|---|
| AgentShield | 免费 | 要写代码 | 没写明 | 开源 | 还没人评 | 61 天前 |
| SkillSpector | 免费 | 要写代码 | 没写明 | 开源 | 还没人评 | 5 天前 |
逐项对比AgentShield 对
| AgentShield | SkillSpector | |
|---|---|---|
| 起步价 | 免费 | 免费 |
| 难不难用 | 要写代码 | 要写代码 |
| 中文 | 没写明 | 没写明 |
| 开源 | 开源 | 开源 |
| 口碑 | 还没人评 | 还没人评 |
| 最近更新 | 61 天前 | 5 天前 |
标黄的是两款不一样的地方
用户口碑
还没有人点评。用过的话,写下第一条真实体验,帮后来的人少踩坑。
数据来源:GitHub,每天更新,更新时间 2026 年 11 月 10 日。 信息有误?告诉我们。
发布软件评论