AI代理安全扫描工具

@乡绅x.dev/mcp-服务器

SquireX MCP服务器 --AI编码代理的代理能力扫描器

模型上下文协议服务器将SquireX代理能力扫描程序暴露给AI驱动的开发人员工具。适用于 克劳德代码, 双子座, GitHub Copilot，以及任何兼容MCP的IDE。

为什么选择SquireX？

Salesforce代理使用LLM自主执行Apex、Flows和外部服务。如果没有护栏，这会造成 OWASP LLM Top 10 漏洞：

• 🔴 过度代理 --未经用户确认修改数据的代理
• 🔴 提示注入 --劫持代理指令的用户输入
• 🔴 权限提升 --在系统上下文中运行而不共享的操作
• 🟠 供应链 -静默跳过元数据类型的过时API版本

SquireX使用以下命令扫描您的代理元数据 27个类别的61+SAST规则 并直接集成到您的AI编码工作流程中。

快速开始

添加到您的AI IDE配置中（Claude Code、Gemini、VS Code、JetBrains）：

{
  "mcpServers": {
    "squirex": {
      "command": "npx",
      "args": ["-y", "@squirex.dev/mcp-server"],
      "env": {
        "SQUIREX_PROJECT_DIR": "/path/to/your/salesforce/project"
      }
    }
  }
}

就是这样。您的AI代理现在可以访问代理能力扫描程序。

MCP表面

工具（16）

岩芯扫描（主要值）

规则智能

Apex测试和架构

检测中心桥梁

资源（6）

提示（4）

代理能力扫描程序--61+条规则

支持的元数据类型

• .genAiFunction-meta.xml
• .genAiPlugin-meta.xml
• .genAiPlannerBundle-meta.xml
• .genAiPromptTemplate-meta.xml
• .genAiPromptTemplateActv-meta.xml
• .agent 文件
• .cls （顶点类）
• .trigger （顶点触发）
• .namedCredential-meta.xml
• .connectedApp-meta.xml
• .field-meta.xml
• .aiEvaluationDefinition-meta.xml
• .flow-meta.xml
• schema.json
• sfdx-project.json
• package.xml
• LWC组件(.js 在 lwc/ dirs）

运作原理

AI Coding Agent (Claude / Gemini / Copilot)
        │
        │ MCP Protocol (stdio)
        ▼
┌─────────────────────────┐
│ @squirex.dev/mcp-server │ ← This package
│  16 tools, 6 resources  │
│  4 prompts              │
└───────┬─────────────────┘
        │ spawn
        ▼
┌─────────────────────────┐
│   squirex CLI            │
│   scan / generate-tests  │ ← Testing Center bridge
└───────┬─────────────────┘
        │ JSON IPC
        ▼
┌─────────────────────────┐      ┌─────────────────────┐
│   squireinterp           │      │   sf agent test run  │
│   Go Execution Engine    │      │   (Salesforce CLI)   │
│   61+ SAST Rules         │      │   → Testing Center   │
└─────────────────────────┘      └─────────────────────┘

测试中心桥接工具委托给 squirex generate-tests，其中：

1. 运行功能扫描（或读取现有的SARIF）
2. 将违规转换为Agentforce DX测试YAML（所有61+规则，规范化 AGENTFORCE-X.Y ID）
3. 可选择通过以下方式验证并推送到Salesforce测试中心 sf agent test run

需求

• Node.js≥18
• squirex 已安装CLI（或可通过npx获得）
• 带有Agentforce元数据的Salesforce项目

GitHub应用程序集成

对于自动PR扫描，请安装 SquireX GitHub应用程序 --一键设置，对每个拉取请求进行51+规则扫描，安全选项卡中的SARIF。

许可证

专有——见 许可证.md

版权所有©2026 SquireX。保留所有权利。

_{⚡ 建造于 SquireX --保护AI代理管道}