HeadyZhang/agent-audit

说明与用途

**项目介绍**

HeadyZhang/agent-audit 是一个开源项目，提供静态安全扫描工具，用于检测 LLM 代理的安全风险。该项目支持 LangChain、CrewAI 和 AutoGen 等多个代理平台，总共映射了 51 个规则到 OWASP Agentic Top 10（2026）。

**价值**

HeadyZhang/agent-audit 的价值在于，它可以帮助开发者将孤立的提示和工具转化为可重复的代理工作流程。通过使用该工具，开发者可以更好地协调多个代理工作流程、添加工具使用管道以及标准化代理内存。

**典型接入方式**

该项目支持多种接入方式，包括：

• API：通过 API 接口可以对代理进行安全扫描。
• SDK：提供 SDK 接口，开发者可以在自己的应用程序中集成该工具。
• CLI：提供命令行接口，开发者可以直接使用命令行工具进行安全扫描。

**生产可用性**

该项目具有高生产可用性，主要原因包括：

• 最近的活动：项目最近更新，表明开发者仍然活

实际用途

HeadyZhang/agent-audit helps turn isolated prompts and tools into repeatable agent workflows.

• coordinate multi-agent workflows
• add tool-use pipelines
• standardize agent memory

限制与审查说明

High for an OSS candidate: recent activity, adoption, and ecosystem signals are strong enough for a serious pilot.