von snyk · snyk/agent-scan
Snyks erstparteilicher Scanner für Agent-Supply-Chains: scannt MCP-Server, Skills und Agent-Code auf Injection-Muster, leckagebehaftete Tool-Beschreibungen und bekannt schlechte Abhängigkeiten.
Auf Snyks Vulnerability-Datenbank aufgebaut, erweitert dieses Tool den üblichen SCA-Durchlauf um KI-Agent-spezifische Risiken: Prompt-Injection in Tool-Beschreibungen, vergiftete SKILL.md-Dateien, schwache Hook-Muster und Abhängigkeits-CVEs.
%APPDATA%\Claude\claude_desktop_config.json{
"mcpServers": {
"snyk-agent-scan": {
"command": "uvx",
"args": [
"snyk-agent-scan"
],
"env": {
"SNYK_TOKEN": "${SNYK_TOKEN}"
}
}
}
}Öffne Claude Desktop → Settings → Developer → Edit Config. Nach dem Speichern neu starten.
{
"mcpServers": {
"snyk-agent-scan": {
"command": "uvx",
"args": [
"snyk-agent-scan"
],
"env": {
"SNYK_TOKEN": "${SNYK_TOKEN}"
}
}
}
}Cursor nutzt das gleiche mcpServers-Schema wie Claude Desktop. Projektkonfiguration schlägt die globale.
{
"mcpServers": {
"snyk-agent-scan": {
"command": "uvx",
"args": [
"snyk-agent-scan"
],
"env": {
"SNYK_TOKEN": "${SNYK_TOKEN}"
}
}
}
}Klicken Sie auf das MCP-Servers-Symbol in der Cline-Seitenleiste, dann "Edit Configuration".
{
"mcpServers": {
"snyk-agent-scan": {
"command": "uvx",
"args": [
"snyk-agent-scan"
],
"env": {
"SNYK_TOKEN": "${SNYK_TOKEN}"
}
}
}
}Gleiche Struktur wie Claude Desktop. Windsurf neu starten zum Übernehmen.
{
"mcpServers": [
{
"name": "snyk-agent-scan",
"command": "uvx",
"args": [
"snyk-agent-scan"
]
}
]
}Continue nutzt ein Array von Serverobjekten statt einer Map.
{
"context_servers": {
"snyk-agent-scan": {
"command": {
"path": "uvx",
"args": [
"snyk-agent-scan"
]
}
}
}
}In context_servers hinzufügen. Zed lädt beim Speichern neu.
claude mcp add snyk-agent-scan -- uvx snyk-agent-scanEinzeiler. Prüfen mit claude mcp list. Entfernen mit claude mcp remove.
Wann einsetzen: Du lieferst einen eigenen MCP/Skill und willst bei jedem PR einen Snyk-Gate.
Ergebnis: Agent-Supply-Chain hat denselben Gate wie dein Anwendungscode.
Verhaltensprüfungen (Cisco) mit Abhängigkeits-/Lint-Prüfungen (Snyk) kombinieren
| Werkzeug | Eingaben | Wann aufrufen | Kosten |
|---|---|---|---|
| scanner CLI | (see docs) | Nicht als MCP-Tools exponiert — CLI-Scanner | 1 call |
snyk:read401Token falsch oder abgelaufen — im Snyk-Dashboard neu generieren
| Alternative | Wann stattdessen | Kompromiss |
|---|---|---|
| cisco-mcp-scanner | Du willst Verhaltensprüfungen | Kein SCA |