npx @agentsid/scanner -- npx @some/mcp-server

╔══════════════════════════════════════════════════════════════╗
║          AgentsID セキュリティスキャナー — レポート                  ║
╚══════════════════════════════════════════════════════════════╝

サーバー: my-mcp-server v1.0.0
ツール数: 23
スキャン日時: 2026-03-29T12:00:00.000Z

総合評価: D (42/100)

カテゴリ別評価:
  インジェクション       A
  権限             F
  検証            D
  認証            F
  出力          B

ツールリスクプロファイル:
  破壊的           ████ 4
  実行             ██ 2
  資格情報アクセス   █ 1

検出結果: 31
  CRITICAL: 2
  HIGH: 8
  MEDIUM: 15
  LOW: 6

推奨事項:
  1. CRITICALおよびHIGHの検出結果に直ちに対処する
  2. ツールごとの権限制御を追加する (agentsid.dev/docs)
  3. すべてのツールパラメータに入力検証を実装する
  4. サーバーエンドポイントに認証を追加する

# npxでインストール可能な任意のMCPサーバーをスキャン
agentsid-scan -- npx @modelcontextprotocol/server-filesystem ./

# ローカルサーバーファイルをスキャン
agentsid-scan -- node my-server.mjs

# Python MCPサーバーをスキャン
agentsid-scan -- python -m my_mcp_server

agentsid-scan --url https://mcp.example.com/mcp

agentsid-scan --json -- npx @some/mcp-server > report.json

agentsid-scan --env API_KEY=xxx --env DB_URL=postgres://... -- node server.mjs

npm install @agentsid/guard

npm install @agentsid/sdk

import { scanStdio, scanHttp, scanToolDefinitions } from "@agentsid/scanner";

// ローカルサーバーをスキャン
const report = await scanStdio("npx @some/server", { json: true });

// リモートサーバーをスキャン
const report = await scanHttp("https://mcp.example.com", { json: true });

// ツール定義を直接スキャン（サーバー不要）
const report = scanToolDefinitions(myToolArray, { json: true });