автор snyk · snyk/agent-scan
Первый собственный сканер Snyk для supply chain agent'ов: сканирует MCP-серверы, skills и код agent'ов на предмет паттернов инъекций, утечек в описаниях инструментов и уязвимых зависимостей.
Построен на базе vulnerability DB Snyk. Расширяет обычный SCA-проход до AI-agent-специфичных рисков: prompt injection в описаниях инструментов, отравление SKILL.md, слабые hook-паттерны и CVE в зависимостях.
%APPDATA%\Claude\claude_desktop_config.json{
"mcpServers": {
"snyk-agent-scan": {
"command": "uvx",
"args": [
"snyk-agent-scan"
],
"env": {
"SNYK_TOKEN": "${SNYK_TOKEN}"
}
}
}
}Откройте Claude Desktop → Settings → Developer → Edit Config. Перезапустите после сохранения.
{
"mcpServers": {
"snyk-agent-scan": {
"command": "uvx",
"args": [
"snyk-agent-scan"
],
"env": {
"SNYK_TOKEN": "${SNYK_TOKEN}"
}
}
}
}Cursor использует ту же схему mcpServers, что и Claude Desktop. Конфиг проекта приоритетнее глобального.
{
"mcpServers": {
"snyk-agent-scan": {
"command": "uvx",
"args": [
"snyk-agent-scan"
],
"env": {
"SNYK_TOKEN": "${SNYK_TOKEN}"
}
}
}
}Щёлкните значок MCP Servers на боковой панели Cline, затем "Edit Configuration".
{
"mcpServers": {
"snyk-agent-scan": {
"command": "uvx",
"args": [
"snyk-agent-scan"
],
"env": {
"SNYK_TOKEN": "${SNYK_TOKEN}"
}
}
}
}Тот же формат, что и Claude Desktop. Перезапустите Windsurf для применения.
{
"mcpServers": [
{
"name": "snyk-agent-scan",
"command": "uvx",
"args": [
"snyk-agent-scan"
]
}
]
}Continue использует массив объектов серверов, а не map.
{
"context_servers": {
"snyk-agent-scan": {
"command": {
"path": "uvx",
"args": [
"snyk-agent-scan"
]
}
}
}
}Добавьте в context_servers. Zed перезагружается автоматически.
claude mcp add snyk-agent-scan -- uvx snyk-agent-scanОднострочная команда. Проверить: claude mcp list. Удалить: claude mcp remove.
Когда использовать: Вы поставляете кастомный MCP/skill и хотите Snyk-гейт на каждый PR.
Итог: Supply chain agent'а проходит тот же гейт, что и код приложения.
Комбинируйте поведенческие проверки (Cisco) с проверкой зависимостей + lint (Snyk)
| Инструмент | Входные данные | Когда вызывать | Стоимость |
|---|---|---|---|
| scanner CLI | (см. документацию) | Не экспонируется как MCP-инструменты — CLI-сканер | 1 вызов |
snyk:read401Token неверный или истёк — перегенерируйте в дашборде Snyk
| Альтернатива | Когда использовать | Компромисс |
|---|---|---|
| cisco-mcp-scanner | Нужны поведенческие проверки | Нет SCA |