affaan-m/security-scan

使用 AgentShield 扫描 Claude Code 配置（.claude/ 目录）中的安全漏洞、配置错误和注入风险。检查 CLAUDE.md、settings.json、MCP 服务器、hooks 和代理定义。

研究分析开发 Agent Agent 技能 MCP 集成调研仓库问答 Claude 配置审计提示词注入检测密钥泄露扫描设置权限审查钩子安全检查

技术栈: cursor24万+许可证: MIT开发者: affaan-m

Skill 介绍Skill 文件

重要提示：本站仅作 Skill 资源导航与收录，正文以 GitHub 原仓库为准，版权归原项目所有。

在 GitHub 查看 ↗

原文译文

以下为摘要预览，完整内容请查看 GitHub 原文。

Security Scan Skill

AgentShield を使用して、Claude Code の設定のセキュリティ問題を監査します。

起動タイミング

新しい Claude Code プロジェクトのセットアップ時
.claude/settings.json、CLAUDE.md、または MCP 設定の変更後
設定変更をコミットする前
既存の Claude Code 設定を持つ新しいリポジトリにオンボーディングする際
定期的なセキュリティ衛生チェック

スキャン対象

ファイル	チェック内容
`CLAUDE.md`	ハードコードされたシークレット、自動実行命令、プロンプトインジェクションパターン
`settings.json`	過度に寛容な許可リスト、欠落した拒否リスト、危険なバイパスフラグ
`mcp.json`	リスクのある MCP サーバー、ハードコードされた環境シークレット、npx サプライチェーンリスク
`hooks/`	補間によるコマンドインジェクション、データ流出、サイレントエラー抑制
`agents/*.md`	無制限のツールアクセス、プロンプトインジェクション表面、欠落したモデル仕様

前提条件

AgentShield がインストールされている必要があります。確認し、必要に応じてインストールします：

# インストール済みか確認
npx ecc-agentshield --version

# グローバルにインストール（推奨）
npm install -g ecc-agentshield

# または npx 経由で直接実行（インストール不要）
npx ecc-agentshield scan .

使用方法

基本スキャン

現在のプロジェクトの .claude/ ディレクトリに対して実行します：

# 現在のプロジェクトをスキャン
npx ecc-agentshield scan

# 特定のパスをスキャン
npx ecc-agentshield scan --path /path/to/.claude

# 最小深刻度フィルタでスキャン
npx ecc-agentshield scan --min-severity medium

出力フォーマット

# ターミナル出力（デフォルト） — グレード付きのカラーレポート
npx ecc-agentshield scan

# JSON — CI/CD 統…

以下为摘要预览，完整内容请查看 GitHub 原文。

Security Scan Skill

使用 AgentShield 审计 Claude Code 配置中的安全问题。

触发时机

设置新的 Claude Code 项目时
修改 .claude/settings.json、CLAUDE.md 或 MCP 配置后
提交配置更改之前
接入具有现有 Claude Code 配置的新代码仓库时
定期进行安全卫生检查

扫描目标

文件	检查内容
`CLAUDE.md`	硬编码的密钥、自动执行指令、提示注入模式
`settings.json`	过于宽松的允许列表、缺失的拒绝列表、危险的绕过标志
`mcp.json`	有风险的 MCP 服务器、硬编码的环境密钥、npx 供应链风险
`hooks/`	通过插值实现的命令注入、数据外泄、静默错误抑制
`agents/*.md`	无限制的工具访问、提示注入攻击面、缺失的模型规范

前置条件

需要安装 AgentShield。检查并按需安装：

# 检查是否已安装
npx ecc-agentshield --version

# 全局安装（推荐）
npm install -g ecc-agentshield

# 或直接通过 npx 运行（无需安装）
npx ecc-agentshield scan .

使用方法

基本扫描

针对当前项目的 .claude/ 目录运行：

# 扫描当前项目
npx ecc-agentshield scan

# 扫描指定路径
npx ecc-agentshield scan --path /path/to/.claude

# 使用最低严重级别过滤进行扫描
npx ecc-agentshield scan --min-severity medium

输出格式

# 终端输出（默认）— 带评级的彩色报告
npx ecc-agentshield scan

# JSON — 用于 CI/CD 集成
npx ecc-agentshield scan --format json

# Markdown — 用于文档
npx ecc-agentshield scan --format markdown

# HTML — 自包含的深色主题报告
npx ecc-agentshield scan --format html > security-report.html