Zfuzz

Zfuzz — 为所有 AI 构建者提供安全保障

您提出问题，您的 AI 使用真实扫描器给出答案，而不是猜测。

在构建过程中发现 SQL 注入、泄露的 API 密钥和易受攻击的依赖项——无需安全背景知识。您不必运行工具，也不必查看仪表盘。只需与 AI 对话，Zfuzz 就会为它提供真实答案。

$0 · Apache-2.0 · 无需账户 · 无需 API 密钥 · 100% 本地运行 · 不会有任何内容离开您的设备

专为氛围编程者和开发者打造。它可直接接入您已经在用的 AI 工具——Cursor、Claude Code、Codex、Gemini CLI、OpenCode——以及 AI Studio、v0 和 Lovable 这些网页构建工具。

⚡ 10 秒即可添加

选择您的工具，复制一行命令，完成。 无需设置向导、账户，也不用学习配置。

Cursor — 一键安装

点击按钮 → 打开 Cursor → 按 Install。只需两次点击。

Claude Code

在聊天中粘贴以下内容并按回车：

claude mcp add zfuzz -- npx -y @zfuzz/mcp

VS Code（Copilot）

code --add-mcp '{"name":"zfuzz","command":"npx","args":["-y","@zfuzz/mcp"]}'

Codex

codex mcp add zfuzz npx -y @zfuzz/mcp

Gemini CLI

gemini mcp add zfuzz npx -y @zfuzz/mcp

Lovable · v0 · AI Studio — 在浏览器中使用，无需安装

打开您所用工具的 MCP / Integrations 设置并粘贴此 URL：

https://api.zfuzz.com/mcp

{
  "mcpServers": {
    "zfuzz": { "command": "npx", "args": ["-y", "@zfuzz/mcp"] }
  }
}

{
  "mcp": {
    "zfuzz": { "type": "local", "command": ["npx", "-y", "@zfuzz/mcp"] }
  }
}

npx -y @zfuzz/mcp --transport http --port 8099

就是这么简单。像平常一样继续与 AI 对话——首次需要对代码进行安全检查时，它会自行调用 Zfuzz。

Agent 兼容性矩阵

兼容所有主流 AI 编码 Agent，以及任何兼容 MCP 的客户端。本地只需一行命令，也可以在浏览器中使用托管 URL。所有环境都提供相同的 10 个工具。

无需学习各 Agent 的专属配置——每种工具对应的复制粘贴命令都列在10 秒即可添加中。

使用体验

你： 我的登录页面安全吗？

AI： [正在扫描你的文件] 发现 2 个问题：

1. SQL 注入，位于第 42 行——任何人都能读取你的整个数据库。
2. 登录页面没有速率限制——机器人可以不停地猜密码。 修复方法如下…… [正在编写补丁]

你： 我的代码里有没有遗留密码或密钥？

AI： [正在扫描项目] 有——你的 OpenAI 密钥被硬编码在 config.js 中。任何看到此仓库的人都能用它产生费用。把它移到环境变量中——方法如下……

你： 我安装的软件包安全吗？

AI： [正在检查依赖项] 其中 2 个存在已知安全漏洞。攻击者可以利用 lodash 在你的服务器上运行代码。运行一条命令就能修复这两个问题：npm update lodash axios。

你从未输入过命令、打开过扫描器或阅读过报告。你只是提出了问题。

实际演示

你不需要懂安全

• 你从不需要亲自运行扫描器——AI 会在需要时自动运行。
• 你从不需要查看仪表板——结果会以通俗易懂的语言显示在聊天中。
• 你无需付费，而且任何内容都不会离开你的电脑——无需账户、云服务或 API 密钥。

只要你会复制粘贴一行内容，就能受到保护。

其背后的功能

AI 可调用 10 个实用工具（它会自行选择合适的工具——你无需操心）：

使用 Rust 构建，答案不到一秒即可返回。AI 核心使用编辑器自带的模型（Claude/GPT）——Zfuzz 提供安全能力，无需再订阅其他服务。

包含内容

扫描实际会返回什么

你： 安装这个技能安全吗？

AI： [运行 scan_skill]

Verdict: DO NOT INSTALL   (risk 100/100, 6 findings)
 CRIT  ZF-C001   Prompt Injection Pattern Detected         @ description
 MED   ZF-SK001  Overly Broad Skill Trigger                @ description
 HIGH  ZF-LP001  Wildcard Permission Grant (Bash(*), *)    @ allowed-tools
 CRIT  ZF-C002   Pipe-to-Shell Download-Exec (curl | bash) @ setup.sh
 HIGH  ZF-H001   Hardcoded Secret: AWS Access Key ID       @ setup.sh

这个技能在描述中隐藏了“忽略之前的所有指令”，授予自身所有工具的权限， 并在其设置脚本中将远程负载直接通过管道传给 shell。不要安装它。

所有发现都来自真正的确定性扫描器——扫描流程中没有模型猜测。

为什么不用 Snyk 或 Semgrep？

适用场景 · 不适用场景

如果你……，非常适合

• 使用 AI 编写应用（Lovable、Cursor、v0、Bolt、Claude Code），并希望在发布前检查应用，无需学习安全知识。
• 希望在编辑器中直接发现泄露的密钥、可注入代码和有风险的依赖项，并以通俗易懂的语言呈现。
• 希望在安装MCP 服务或 Agent 技能之前先进行审核。

如果你……，则不适合

• 已经拥有完整的安全团队和流水线，不希望在编辑器中看到扫描结果。
• 完全离线工作且没有 Node.js（扫描器二进制文件通过 npx / @zfuzz/cli 获取）。
• 需要带有审计日志和 SSO 的托管仪表板——那是 Zfuzz 平台，不是免费的 MCP。

更新

npx -y @zfuzz/mcp 始终会解析到最新发布版本——大多数人无需进行任何操作。

npm view @zfuzz/mcp version      # see the latest release
npm i -g @zfuzz/cli@latest       # only if you pinned the CLI globally

如果在 MCP 配置中固定了版本，请升级版本（或移除固定版本），然后重启 Agent。

文档

免费 · 开放 · 本地运行

无需 API 密钥，无需云账户，无遥测。100% 在你的设备上运行——你的代码绝不会离开设备。采用 Apache-2.0 许可，开源。

参与贡献

欢迎提交问题和 PR——开发环境设置请参阅 CONTRIBUTING.md。发现漏洞？请遵循 SECURITY.md 中的说明——不要公开提交问题。

社区与支持

• 问题 / Bug — 在此仓库中提交问题。
• 安全报告 — 请参阅 SECURITY.md。
• 平台 — zfuzz.com。

许可证

Apache-2.0 — 免费且开源。© Zfuzz

属于 Zfuzz 安全平台的一部分。