Agent Skill & Config Security Audit

Agent Skill 与配置安全审计

用于扫描 AI Agent 技能和配置文件（SKILL.md、CLAUDE.md、AGENTS.md、.mcp.json、settings.json）的安全扫描器。可在安装技能前发现隐藏的 Unicode 指令、提示词注入、数据外传命令和权限过宽问题。

安装前扫描技能

Agent 技能和指令文件会直接读入 Agent 的上下文，有些还附带可执行脚本。对公开技能注册表的研究发现，其中很大一部分包含提示词注入和窃取凭据的载荷。安装第三方技能更像是添加依赖，而不是打开文档，但目前没有任何工具会扫描它们。本工具可以做到。

它能检测什么

• 隐藏的 Unicode 指令：不可见的“标签”字符，显示为空白但模型可以读取；以及零宽字符和双向控制字符。隐藏消息会为你解码。
• 提示词注入：“忽略之前的指令”“不要告诉用户”、伪造的系统消息、绕过审批。
• 下载并执行与混淆：curl | bash、解码并运行 base64、大型编码数据块。
• 数据外传特征：引用环境变量或凭据文件的网络命令、请求捕获和隧道主机，以及 ~/.ssh 和 .aws/credentials 等敏感路径。
• 权限过宽：allowed-tools 中不受限制的 Bash、Bash(*) 预批准、被绕过的权限。
• 高风险 Agent 配置：未固定版本的 @latest MCP 服务、内联密钥、明文远程服务、发起网络调用的钩子、API 基础 URL 覆盖、自动信任的项目 MCP 服务。

工具

• audit_skill_file：扫描 SKILL.md、CLAUDE.md、AGENTS.md、.cursorrules 或捆绑脚本。
• audit_agent_config：审计 .mcp.json 或 .claude/settings.json。
• reveal_hidden_text：查找并解码任何文本中的不可见字符，并返回清理后的副本。

仅进行静态分析。不会执行或获取你提供的任何内容。扫描结果干净并不代表一定安全，因此也要阅读捆绑脚本。

使用方法

托管于 MCPize，提供免费套餐（每天 10 次调用）。远程 MCP 端点（可流式传输的 HTTP，API 密钥由 MCPize 提供）：

https://agent-skill-audit-mcp.mcpize.run/mcp

也可以自行运行：

npm install
node server.js   # listens on :8080, MCP at /mcp

采用 MIT 许可证。