HeadyZhang/agent-audit helps turn isolated prompts and tools into repeatable agent workflows

Описание и применение

HeadyZhang/agent‑audit — это open‑source сканер статической безопасности для LLM‑агентов, который проверяет уязвимости типа prompt injection, конфигурацию MCP и проводит taint‑анализ по 51 правилу, сопоставленному с OWASP Agentic Top 10 (2026), и поддерживает популярные фреймворки LangChain, CrewAI и AutoGen. Он позволяет превратить разрозненные подсказки и инструменты в проверяемые, повторяемые цепочки агентов — например, координировать многокомпонентные рабочие процессы, добавлять пайплайны использования инструментов и стандартизировать память агентов. По оценке готовности проекта (score 81/100) он считается практически готовым к production: активная разработка, 192 звёзд, 22 форка, свежие коммиты и широкая экосистема, хотя окончательная проверка лицензии и поддержки мейнтейнеров всё‑ещё требуется.

Задача

HeadyZhang/agent-audit helps turn isolated prompts and tools into repeatable agent workflows.

Результат

High for an OSS candidate: recent activity, adoption, and ecosystem signals are strong enough for a serious pilot.

Рабочий процесс

• coordinate multi-agent workflows
• add tool-use pipelines
• standardize agent memory

Доказательства

Static security scanner for LLM agents — prompt injection, MCP config auditing, taint analysis. 51 rules mapped to OWASP Agentic Top 10 (2026). Works with LangChain, CrewAI, AutoGen.

Источник