作者 snyk · snyk/agent-scan
Snyk 首款面向 agent 供应链的扫描工具：扫描 MCP server、skill 及 agent 代码，检测注入模式、tool 描述信息泄露以及已知高危依赖。
基于 Snyk 漏洞数据库构建，在常规 SCA 扫描基础上扩展了 AI agent 特有风险：tool 描述 prompt 注入、skill SKILL.md 投毒、弱 hook 模式以及依赖 CVE 检测。
%APPDATA%\Claude\claude_desktop_config.json{
"mcpServers": {
"snyk-agent-scan": {
"command": "uvx",
"args": [
"snyk-agent-scan"
],
"env": {
"SNYK_TOKEN": "${SNYK_TOKEN}"
}
}
}
}打开 Claude Desktop → Settings → Developer → Edit Config。保存后重启应用。
{
"mcpServers": {
"snyk-agent-scan": {
"command": "uvx",
"args": [
"snyk-agent-scan"
],
"env": {
"SNYK_TOKEN": "${SNYK_TOKEN}"
}
}
}
}Cursor 使用与 Claude Desktop 相同的 mcpServers 格式。项目级配置优先于全局。
{
"mcpServers": {
"snyk-agent-scan": {
"command": "uvx",
"args": [
"snyk-agent-scan"
],
"env": {
"SNYK_TOKEN": "${SNYK_TOKEN}"
}
}
}
}点击 Cline 侧栏中的 MCP Servers 图标，然后选 "Edit Configuration"。
{
"mcpServers": {
"snyk-agent-scan": {
"command": "uvx",
"args": [
"snyk-agent-scan"
],
"env": {
"SNYK_TOKEN": "${SNYK_TOKEN}"
}
}
}
}格式与 Claude Desktop 相同。重启 Windsurf 生效。
{
"mcpServers": [
{
"name": "snyk-agent-scan",
"command": "uvx",
"args": [
"snyk-agent-scan"
]
}
]
}Continue 使用服务器对象数组，而非映射。
{
"context_servers": {
"snyk-agent-scan": {
"command": {
"path": "uvx",
"args": [
"snyk-agent-scan"
]
}
}
}
}加入 context_servers。Zed 保存后热重载。
claude mcp add snyk-agent-scan -- uvx snyk-agent-scan一行命令搞定。用 claude mcp list 验证，claude mcp remove 卸载。
何时使用： 你发布了自定义 MCP/skill，并希望每个 PR 都经过 Snyk 门禁。
结果： agent 供应链具备与应用代码相同的安全门禁。
Cisco 提供行为探针，Snyk 提供依赖扫描与静态检查，两者叠加使用
| 工具 | 输入参数 | 何时调用 | 成本 |
|---|---|---|---|
| scanner CLI | (见文档) | 不作为 MCP tool 暴露——是 CLI 扫描器 | 1 次调用 |
401 未授权token 错误或已过期——在 Snyk 控制台重新生成
| 替代方案 | 何时用它替代 | 权衡 |
|---|---|---|
| cisco-mcp-scanner | 你需要行为探针 | 没有 SCA 依赖分析 |