npx @agentsid/scanner -- npx @some/mcp-server

╔══════════════════════════════════════════════════════════════╗
║          AgentsID 安全扫描器 — 报告                            ║
╚══════════════════════════════════════════════════════════════╝

服务器: my-mcp-server v1.0.0
工具:  23
扫描时间: 2026-03-29T12:00:00.000Z

总体等级: D (42/100)

分类等级:
  注入            A
  权限            F
  验证            D
  认证            F
  输出            B

工具风险画像:
  破坏性               ████ 4
  执行                ██ 2
  凭证访问              █ 1

发现: 31
  严重: 2
  高危: 8
  中危: 15
  低危: 6

建议:
  1. 立即处理严重和高危发现
  2. 添加按工具权限控制 (agentsid.dev/docs)
  3. 对所有工具参数实施输入验证
  4. 为服务器端点添加认证

# 扫描任意可安装的 npx MCP 服务器
agentsid-scan -- npx @modelcontextprotocol/server-filesystem ./

# 扫描本地服务器文件
agentsid-scan -- node my-server.mjs

# 扫描 Python MCP 服务器
agentsid-scan -- python -m my_mcp_server

agentsid-scan --url https://mcp.example.com/mcp

agentsid-scan --json -- npx @some/mcp-server > report.json

agentsid-scan --env API_KEY=xxx --env DB_URL=postgres://... -- node server.mjs

npm install @agentsid/guard

npm install @agentsid/sdk

import { scanStdio, scanHttp, scanToolDefinitions } from "@agentsid/scanner";

// 扫描本地服务器
const report = await scanStdio("npx @some/server", { json: true });

// 扫描远程服务器
const report = await scanHttp("https://mcp.example.com", { json: true });

// 直接扫描工具定义（无需服务器）
const report = scanToolDefinitions(myToolArray, { json: true });