AI导哈

安全扫描工具

ATR Security Scan是一款用于扫描AI代理技能和MCP工具描述的安全威胁的安全扫描工具，适用于GitHub等开发环境。

  • by panguard-ai
  • 本地部署
  • 1 星标
  • 更新于
在 GitHub 查看 panguard-ai/atr-action

使用说明

ATR安全扫描

扫描AI代理技能和MCP工具描述以了解安全威胁。

113条规则。96K技能扫描。发现751个恶意软件。由思科人工智能防御部门发货。

快速开始

name: ATR Security Scan
on: [pull_request]
jobs:
  scan:
    runs-on: ubuntu-latest
    steps:
      - uses: actions/checkout@v4
      - uses: panguard-ai/atr-action@v1

结果显示在GitHub的 安全 选项卡作为代码扫描警报。

输入

输入 默认值 描述
path . 扫描路径
severity medium 最低严重程度（严重、高、中、低）
fail-on-findings false 如果检测到结果，则操作失败
sarif true 将SARIF上传到GitHub安全选项卡

它扫描什么

  • SKILL.md 文件（AI代理技能定义）
  • mcp.json / mcp-config.json （MCP服务器配置）
  • 任何 .skill.md 文件

它检测到什么

9个威胁类别中的113条检测规则：

  • 快速注射（身份覆盖、系统提示操作）
  • 工具中毒（恶意工具描述、响应注入）
  • 凭证盗窃（SSH密钥泄露、API令牌获取）
  • 数据泄露（DNS隧道、钱包盗窃、浏览器数据）
  • 特权升级（滥用sudo、操纵SUID）
  • 供应链攻击（拼写错误、拉地毯、版本欺骗）

完整规则列表： agentthreatrule.org/rules

示例：阻止关键发现

- uses: panguard-ai/atr-action@v1
  with:
    fail-on-findings: 'true'
    severity: 'critical'

示例：扫描特定目录

- uses: panguard-ai/atr-action@v1
  with:
    path: './skills'

链接

许可证

麻省理工学院

相关 MCP