snyk/agent-scanAIエージェント、MCPサーバー、エージェントスキル向けのセキュリティスキャナー。
マシン上のエージェントコンポーネントを検出し、プロンプトインジェクション
や脆弱性をスキャンします（エージェント、MCPサーバー、スキルを含む）。
注: Agent Scanのnpmパッケージは公開していません。
uvxまたはスタンドアロンバイナリとしてインストールしてください。
注: CLI出力は実験的であり、変更される可能性があります
Agent Scan v0.5.x（非推奨予定）
このCLIの生出力（イシューコード、フィールド名、重大度ラベル、レスポンス構造を含む）は実験的であり、リリース間で予告なく変更される可能性があります。特定のCLI出力フィールドやイシューコードに依存する本番ワークフローの構築は推奨しません。
Agent Scan v0.6以降
このCLIの生出力（リスク指標名、スコア、フィールド名、レスポンス構造を含む）は実験的であり、リリース間で予告なく変更される可能性があります。特定のCLI出力フィールドやリスク名に依存する本番ワークフローの構築は推奨しません。
エージェントのセキュリティリスクを大規模に管理するためにSnykを利用しているエンタープライズのお客様の場合、CLI出力はEvoプラットフォームに送信・表示される内容を反映していない可能性があります。エンタープライズ展開を支える基盤の統合、検出、リスク評価は安定しておりサポートされています。変更がある場合は、標準のSnyk製品慣行に沿って通知されます。展開に関するガイダンスについては、担当のアカウントチームにお問い合わせください。
新着 エージェントスキルのスキャンサポートを追加したAgent Scan 0.4と同時に公開されたエージェントスキルエコシステムの新たな脅威に関する技術レポートをご覧ください。
[!WARNING] Agent Scan v0.5.xはイシューコード出力を使用します。このCLIラインは非推奨が予定されています。
Agent Scanは、インストールされているすべてのエージェントコンポーネント（ハーネス、MCPサーバー、スキル）を検出し、プロンプトインジェクション、機密データの取り扱い、自然言語に隠されたマルウェアペイロードなどの一般的な脅威をスキャンします。スキルの分析を無視するには--no-skillsを使用してください。
⚠️ 重要: MCP 設定をスキャンすると、コマンドが実行されたり、外部へのネットワークリクエストが発生したりする可能性があります。
ツールの説明を取得するため、Agent Scan は設定内のコマンドを実行して stdio MCP サーバーを起動し、設定されたヘッダーを用いて設定済みのリモート MCP サーバー URL に接続します。
推奨事項:
- 信頼できない、またはサードパーティ製の MCP 設定を評価する際は、サンドボックス内でスキャンを実行する(Docker コンテナ、VM、または使い捨て環境)
- 対話型スキャン中は同意プロンプトを注意深く確認する。各サーバーのコマンドまたはリモート URL が表示されます
--dangerously-run-mcp-serversは、すべての MCP サーバーのコマンドとリモート URL を検証済みの信頼できる環境でのみ使用するリモート MCP リクエストは、リンクローカルアドレスや既知のクラウドメタデータエンドポイント(
169.254.0.0/16、fe80::/10、fd00:ec2::254、および100.100.100.200)に解決される宛先を拒否します。ループバックアドレスとプライベートアドレスは、ローカルおよび内部の MCP サーバー用として引き続き許可されます。HTTP リダイレクトは追跡されません。DNS は各リクエストの前に検証されますが、接続時に再度解決されるため、DNS リバインディングの余地が残ります。デフォルトでは、Agent Scan はフォアグラウンドの対話型実行中、検出された各 MCP サーバーに接続する前に明示的なユーザーの同意(y/n)を要求します。バックグラウンドスキャンおよび push-key スキャンは、フリート全体のカバレッジのためにリモートサーバーの検査を自動的に継続しますが、
--dangerously-run-mcp-serversが設定されていない限り stdio サーバーは起動しません。
Agent Scan を実行するには、次の 2 つの方法のいずれかを選択してください:
uvx で Python パッケージを実行する。いずれかのオプションを使用する前に:
export SNYK_TOKEN=your-api-token-here
uvx で実行システムに uv がインストールされている必要があります。お使いの CLI バージョンに応じた手順を選択してください。
以下の例では、具体的な v0.5.x リリースとして v0.5.17 を固定しています:
# Scan the whole machine
uvx [email protected]
# Scan a specific MCP configuration
uvx [email protected] ~/.vscode/mcp.json
# Scan a single agent skill
uvx [email protected] ~/path/to/my/SKILL.md
# Scan all Claude skills
uvx [email protected] ~/.claude/skills
[!WARNING] v0.5.x は issue-code 出力と
2025-09-02分析 API を使用しています。この CLI ラインは非推奨化が予定されています。
# Scan the whole machine
uvx snyk-agent-scan@latest
# Scan a specific MCP configuration
uvx snyk-agent-scan@latest ~/.vscode/mcp.json
# Scan a single agent skill
uvx snyk-agent-scan@latest ~/path/to/my/SKILL.md
# Scan all Claude skills
uvx snyk-agent-scan@latest ~/.claude/skills
v0.6 以降はリスクベースの出力と 2026-07-10 分析 API を使用します。
どちらのバージョンも MCP サーバー、ツール、プロンプト、リソース、スキルをスキャンし、Claude Code/Desktop、Cursor、Gemini CLI、Windsurf などのサポート対象エージェント設定を自動的に検出します。
お使いのオペレーティングシステムとアーキテクチャ向けのバイナリを 最新の GitHub Release からダウンロードしてください。リリースページでは SBOM (sbom-<version>.json)、チェックサムファイル、GitHub が生成したソースコードアーカイブも提供されています。ダウンロードの検証方法については スタンドアロンバイナリの検証 を参照してください。
サポート対象プラットフォーム: スタンドアロンバイナリは以下のバージョンでテストされており、これらがサポート対象の最小バージョンです:
Agent Scan は、エージェントのインストールパスが存在する場合、エージェントとその機能 (MCP サーバーまたはスキル) を自動検出します。以下の表は、各エージェントがどのオペレーティングシステムでスキャンされるかを示しています。
--no-skills を使用して無視できます。