por snyk · snyk/agent-scan
Scanner first-party da Snyk voltado para supply chain de agentes: escaneia servidores MCP, skills e código de agentes em busca de padrões de injeção, descrições de ferramentas com vazamento de dados e dependências com vulnerabilidades conhecidas.
Construído sobre o banco de vulnerabilidades da Snyk, esta ferramenta estende a análise SCA usual para riscos específicos de agentes de IA: injeção de prompt em descrições de ferramentas, envenenamento de SKILL.md, padrões frágeis de hooks e CVEs em dependências.
%APPDATA%\Claude\claude_desktop_config.json{
"mcpServers": {
"snyk-agent-scan": {
"command": "uvx",
"args": [
"snyk-agent-scan"
],
"env": {
"SNYK_TOKEN": "${SNYK_TOKEN}"
}
}
}
}Abra Claude Desktop → Settings → Developer → Edit Config. Reinicie após salvar.
{
"mcpServers": {
"snyk-agent-scan": {
"command": "uvx",
"args": [
"snyk-agent-scan"
],
"env": {
"SNYK_TOKEN": "${SNYK_TOKEN}"
}
}
}
}Cursor usa o mesmo esquema mcpServers que o Claude Desktop. Config de projeto vence a global.
{
"mcpServers": {
"snyk-agent-scan": {
"command": "uvx",
"args": [
"snyk-agent-scan"
],
"env": {
"SNYK_TOKEN": "${SNYK_TOKEN}"
}
}
}
}Clique no ícone MCP Servers na barra lateral do Cline, depois "Edit Configuration".
{
"mcpServers": {
"snyk-agent-scan": {
"command": "uvx",
"args": [
"snyk-agent-scan"
],
"env": {
"SNYK_TOKEN": "${SNYK_TOKEN}"
}
}
}
}Mesmo formato do Claude Desktop. Reinicie o Windsurf para aplicar.
{
"mcpServers": [
{
"name": "snyk-agent-scan",
"command": "uvx",
"args": [
"snyk-agent-scan"
]
}
]
}O Continue usa um array de objetos de servidor em vez de um map.
{
"context_servers": {
"snyk-agent-scan": {
"command": {
"path": "uvx",
"args": [
"snyk-agent-scan"
]
}
}
}
}Adicione em context_servers. Zed recarrega automaticamente ao salvar.
claude mcp add snyk-agent-scan -- uvx snyk-agent-scanUma linha só. Verifique com claude mcp list. Remova com claude mcp remove.
Quando usar: Você distribui um MCP ou skill customizado e quer um gate Snyk em cada PR.
Resultado: Supply chain do agente tem o mesmo gate que o código da aplicação.
Combinar probes comportamentais (Cisco) com dep + lint (Snyk)
| Ferramenta | Entradas | Quando chamar | Custo |
|---|---|---|---|
| scanner CLI | (ver docs) | Não exposto como ferramentas MCP — scanner CLI | 1 chamada |
snyk:read401Token incorreto ou expirado — regenere no dashboard da Snyk
| Alternativa | Quando usar | Troca |
|---|---|---|
| cisco-mcp-scanner | Você quer probes comportamentais | Sem SCA |