par snyk · snyk/agent-scan
Le scanner première partie de Snyk ciblant la chaîne d'approvisionnement des agents : analyse les serveurs MCP, les skills et le code agent pour détecter les patterns d'injection, les descriptions d'outils fuiteuses et les dépendances vulnérables connues.
Construit sur la base de vulnérabilités Snyk, cet outil étend l'analyse SCA habituelle aux risques spécifiques aux agents IA : injection de prompt dans les descriptions d'outils, empoisonnement du SKILL.md, patterns de hooks faibles et CVE de dépendances.
%APPDATA%\Claude\claude_desktop_config.json{
"mcpServers": {
"snyk-agent-scan": {
"command": "uvx",
"args": [
"snyk-agent-scan"
],
"env": {
"SNYK_TOKEN": "${SNYK_TOKEN}"
}
}
}
}Ouvrez Claude Desktop → Settings → Developer → Edit Config. Redémarrez après avoir enregistré.
{
"mcpServers": {
"snyk-agent-scan": {
"command": "uvx",
"args": [
"snyk-agent-scan"
],
"env": {
"SNYK_TOKEN": "${SNYK_TOKEN}"
}
}
}
}Cursor utilise le même schéma mcpServers que Claude Desktop. La config projet l'emporte sur la globale.
{
"mcpServers": {
"snyk-agent-scan": {
"command": "uvx",
"args": [
"snyk-agent-scan"
],
"env": {
"SNYK_TOKEN": "${SNYK_TOKEN}"
}
}
}
}Cliquez sur l'icône MCP Servers dans la barre latérale Cline, puis "Edit Configuration".
{
"mcpServers": {
"snyk-agent-scan": {
"command": "uvx",
"args": [
"snyk-agent-scan"
],
"env": {
"SNYK_TOKEN": "${SNYK_TOKEN}"
}
}
}
}Même format que Claude Desktop. Redémarrez Windsurf pour appliquer.
{
"mcpServers": [
{
"name": "snyk-agent-scan",
"command": "uvx",
"args": [
"snyk-agent-scan"
]
}
]
}Continue utilise un tableau d'objets serveur plutôt qu'une map.
{
"context_servers": {
"snyk-agent-scan": {
"command": {
"path": "uvx",
"args": [
"snyk-agent-scan"
]
}
}
}
}Ajoutez dans context_servers. Zed recharge à chaud à la sauvegarde.
claude mcp add snyk-agent-scan -- uvx snyk-agent-scanUne seule ligne. Vérifiez avec claude mcp list. Supprimez avec claude mcp remove.
Quand l'utiliser : Vous livrez un MCP ou skill personnalisé et voulez une gate Snyk sur chaque PR.
Résultat : La chaîne d'approvisionnement de l'agent a la même gate que votre code applicatif.
Combiner les sondes comportementales (Cisco) avec les dépendances + lint (Snyk)
| Outil | Entrées | Quand appeler | Coût |
|---|---|---|---|
| scanner CLI | (voir la documentation) | Non exposé comme outils MCP — scanner CLI | 1 appel |
snyk:read401Token incorrect ou expiré — régénérez-le dans le tableau de bord Snyk
| Alternative | Quand l'utiliser | Compromis |
|---|---|---|
| cisco-mcp-scanner | Vous souhaitez des sondes comportementales | Pas d'analyse SCA |