por snyk · snyk/agent-scan
El escáner de primera parte de Snyk orientado a la cadena de suministro de agentes: escanea servidores MCP, skills y código de agentes en busca de patrones de inyección, descripciones de herramientas con fugas y dependencias conocidamente peligrosas.
Construido sobre la base de datos de vulnerabilidades de Snyk, esta herramienta extiende el paso SCA habitual a riesgos específicos de agentes de IA: inyección de prompt en descripciones de herramientas, envenenamiento de SKILL.md en skills, patrones de hook débiles y CVEs de dependencias.
%APPDATA%\Claude\claude_desktop_config.json{
"mcpServers": {
"snyk-agent-scan": {
"command": "uvx",
"args": [
"snyk-agent-scan"
],
"env": {
"SNYK_TOKEN": "${SNYK_TOKEN}"
}
}
}
}Abre Claude Desktop → Settings → Developer → Edit Config. Reinicia después de guardar.
{
"mcpServers": {
"snyk-agent-scan": {
"command": "uvx",
"args": [
"snyk-agent-scan"
],
"env": {
"SNYK_TOKEN": "${SNYK_TOKEN}"
}
}
}
}Cursor usa el mismo esquema mcpServers que Claude Desktop. La configuración del proyecto prevalece sobre la global.
{
"mcpServers": {
"snyk-agent-scan": {
"command": "uvx",
"args": [
"snyk-agent-scan"
],
"env": {
"SNYK_TOKEN": "${SNYK_TOKEN}"
}
}
}
}Haz clic en el icono MCP Servers de la barra lateral de Cline y luego en "Edit Configuration".
{
"mcpServers": {
"snyk-agent-scan": {
"command": "uvx",
"args": [
"snyk-agent-scan"
],
"env": {
"SNYK_TOKEN": "${SNYK_TOKEN}"
}
}
}
}Mismo formato que Claude Desktop. Reinicia Windsurf para aplicar.
{
"mcpServers": [
{
"name": "snyk-agent-scan",
"command": "uvx",
"args": [
"snyk-agent-scan"
]
}
]
}Continue usa un array de objetos de servidor en lugar de un mapa.
{
"context_servers": {
"snyk-agent-scan": {
"command": {
"path": "uvx",
"args": [
"snyk-agent-scan"
]
}
}
}
}Añádelo a context_servers. Zed recarga en caliente al guardar.
claude mcp add snyk-agent-scan -- uvx snyk-agent-scanUn solo comando. Verifica con claude mcp list. Quita con claude mcp remove.
Cuándo usarlo: Distribuyes un MCP/skill personalizado y quieres un gate de Snyk en cada PR.
Resultado: La cadena de suministro del agente tiene el mismo gate que el código de tu app.
Combinar probes de comportamiento (Cisco) con dependencias + lint (Snyk)
| Herramienta | Entradas | Cuándo llamar | Coste |
|---|---|---|---|
| scanner CLI | (see docs) | No se expone como herramientas MCP — escáner CLI | 1 call |
snyk:read401Token incorrecto o vencido — regenerar en el dashboard de Snyk
| Alternativa | Cuándo usarla | Contrapartida |
|---|---|---|
| cisco-mcp-scanner | Quieres probes de comportamiento | Sin SCA |