sinewaveai/agent-security-scanner-mcp

说明与用途

**项目简介**
sinewaveai/agent-security-scanner-mcp 是面向 AI 编码助手的安全扫描 MCP（Model Context Protocol）服务器，提供 Prompt 注入防火墙、4.3M+ 包的幻觉检测、基于 AST 与污点分析的 1000+ 漏洞规则以及自动修复功能。

**价值**

• 为 AI 助手与真实工具、数据的交互构建安全屏障，防止恶意 Prompt 与依赖包幻觉导致的风险。
• 丰富的漏洞规则和自动修复让开发者在使用 AI 生成代码时无需额外手动审计，提升交付速度与代码质量。
• 通过标准化的 MCP 接口，帮助企业快速将安全扫描能力嵌入到现有的 AI 编程工作流或自研工具链中。

**典型接入方式**

1. **API/SDK**：直接调用提供的 HTTP API 或使用官方 JavaScript SDK，将代码片段或依赖清单发送给 MCP 服务，获取安全报告与修复建议。
2. **CLI**：在 CI/CD 流程中通过 agent-security-scanner-mcp 命令行工具执行扫描，适配 GitHub Actions、GitLab CI 等。
3. **MCP 服务器**：部署为独立的 MCP 服务节点，供多租户 AI 代理通过标准 Model Context Protocol 进行统一访问，实现“一次部署、全局复用”。

**生产可用性**

• **活跃度**：最近一次提交于 2026‑05‑12，仓库拥有 100+ 星、10+ Fork，代码基于 JavaScript，维护频率高。
• **生态兼容**：提供完整的 API、SDK 与 CLI，支持常见的 CI/CD 平台和容器化部署，易于与现有 DevTools、后端服务对接。
• **安全与可靠性**：已实现 Prompt 注入防火墙、AST/污点分析以及大规模包幻觉检测，规则库持续更新，具备自动修复能力，适合作为生产环境的安全防线。
• **风险**：需进一步确认许可证细节、长期维护者承诺以及对内部安全合规的审计结果，但从当前信号来看，已具备在正式业务中试点甚至全量上线的条件。

实际用途

sinewaveai/agent-security-scanner-mcp helps connect AI assistants to real tools and data through a standard protocol.

• connect AI agents to tools
• ship Model Context Protocol servers
• standardize integrations

限制与审查说明

High for an OSS candidate: recent activity, adoption, and ecosystem signals are strong enough for a serious pilot.