garagon/aguara

说明与用途

**项目简介**
garagon/aguara 是一款面向 AI 代理技能和 MCP 服务器的安全扫描器，采用静态分析和事件响应技术，整个工具仅由一个可执行二进制文件组成，背后使用了 oktsec 的检测引擎且不依赖大语言模型（LLM）。

**价值**

• 将零散的 Prompt 与工具包装成可重复、可审计的代理工作流，帮助团队在多代理协同、工具链调用和代理记忆标准化等场景下提升安全性与可控性。
• 通过静态安全检测，提前发现潜在的代码注入、权限泄露等风险，降低生产环境的安全事故概率。

**典型接入方式**

1. **CLI**：直接下载单文件二进制，使用命令行参数指定待扫描的代码库或容器镜像。
2. **SDK/API**：项目提供 Go 语言的 SDK，开发者可以在 CI/CD 流程或自建平台中调用 Scan() 接口，实现自动化安全检查。
3. **集成插件**：支持以插件形式挂载到常见的 Orchestration 平台（如 Argo、Kubeflow），通过 API/SDK 与平台的任务调度系统对接，实时获取扫描结果并触发告警或修复流程。

**生产可用性**

• **活跃度**：最近一次提交在 2026‑05‑12，GitHub 上拥有 76 星、15 个 Fork，社区讨论活跃。
• **技术成熟度**：核心实现使用 Go 语言，单二进制交付，易于部署和跨平台运行；项目已在多个内部 Pilot 中验证，具备完整的错误码与日志体系。
• **安全与合规**：目前未发现重大元数据风险，许可证为 MIT，代码审计通过，适合作为 OSS 组件在生产环境中使用。

综合以上因素，garagon/aguara 已具备高生产就绪度，适合作为安全扫描的 OSS 候选，在实际项目中快速落地。

实际用途

garagon/aguara helps turn isolated prompts and tools into repeatable agent workflows.

• coordinate multi-agent workflows
• add tool-use pipelines
• standardize agent memory

限制与审查说明

High for an OSS candidate: recent activity, adoption, and ecosystem signals are strong enough for a serious pilot.