作者 snyk · snyk/agent-scan
エージェントのサプライチェーン向けSnyk初のスキャナー：MCPサーバー、skill、エージェントコードのインジェクションパターン、ツール説明のリーク、既知の脆弱な依存関係をスキャンします。
Snykの脆弱性DBをベースに、AIエージェント固有のリスクまでSCAを拡張しています：ツール説明へのpromptインジェクション、skillのSKILL.mdポイズニング、弱いhookパターン、依存関係のCVEを検出します。
%APPDATA%\Claude\claude_desktop_config.json{
"mcpServers": {
"snyk-agent-scan": {
"command": "uvx",
"args": [
"snyk-agent-scan"
],
"env": {
"SNYK_TOKEN": "${SNYK_TOKEN}"
}
}
}
}Claude Desktop → Settings → Developer → Edit Config を開く。保存後、アプリを再起動。
{
"mcpServers": {
"snyk-agent-scan": {
"command": "uvx",
"args": [
"snyk-agent-scan"
],
"env": {
"SNYK_TOKEN": "${SNYK_TOKEN}"
}
}
}
}Cursor は Claude Desktop と同じ mcpServers スキーマを使用。プロジェクト設定はグローバルより優先。
{
"mcpServers": {
"snyk-agent-scan": {
"command": "uvx",
"args": [
"snyk-agent-scan"
],
"env": {
"SNYK_TOKEN": "${SNYK_TOKEN}"
}
}
}
}Cline サイドバーの MCP Servers アイコンをクリックし、"Edit Configuration" を選択。
{
"mcpServers": {
"snyk-agent-scan": {
"command": "uvx",
"args": [
"snyk-agent-scan"
],
"env": {
"SNYK_TOKEN": "${SNYK_TOKEN}"
}
}
}
}Claude Desktop と同じ形式。Windsurf を再起動して反映。
{
"mcpServers": [
{
"name": "snyk-agent-scan",
"command": "uvx",
"args": [
"snyk-agent-scan"
]
}
]
}Continue はマップではなくサーバーオブジェクトの配列を使用。
{
"context_servers": {
"snyk-agent-scan": {
"command": {
"path": "uvx",
"args": [
"snyk-agent-scan"
]
}
}
}
}context_servers に追加。保存時に Zed がホットリロード。
claude mcp add snyk-agent-scan -- uvx snyk-agent-scanワンライナー。claude mcp list で確認、claude mcp remove で削除。
使うタイミング： カスタムMCP/skillを開発しており、すべてのPRにSnykゲートを設けたい場合。
結果： エージェントのサプライチェーンにアプリコードと同じゲートが適用されます。
振る舞いのプローブ（Cisco）と依存関係+lint（Snyk）を組み合わせる
| ツール | 入力 | 呼び出すタイミング | コスト |
|---|---|---|---|
| scanner CLI | (ドキュメント参照) | MCPツールとしては公開されていません — CLIスキャナーです | 1 call |
snyk:read401tokenが間違っているか期限切れです — Snykダッシュボードで再生成してください
| 代替案 | 代わりに使う場面 | トレードオフ |
|---|---|---|
| cisco-mcp-scanner | 振る舞いのプローブが必要な場合 | SCA機能なし |