安全扫描技能

使用 AgentShield 审计您的 Claude Code 配置中的安全问题。

何时激活

• 设置新的 Claude Code 项目时
• 修改 .claude/settings.json、CLAUDE.md 或 MCP 配置后
• 提交配置更改前
• 加入具有现有 Claude Code 配置的新代码库时
• 定期进行安全卫生检查时

扫描内容

文件	检查项
CLAUDE.md	硬编码的密钥、自动运行指令、提示词注入模式
settings.json	过于宽松的允许列表、缺失的拒绝列表、危险的绕过标志
mcp.json	有风险的 MCP 服务器、硬编码的环境变量密钥、npx 供应链风险
hooks/	通过 ${file} 插值导致的命令注入、数据泄露、静默错误抑制
agents/*.md	无限制的工具访问、提示词注入攻击面、缺失的模型规格

先决条件

必须安装 AgentShield。检查并在需要时安装：

# Check if installed
npx ecc-agentshield --version

# Install globally (recommended)
npm install -g ecc-agentshield

# Or run directly via npx (no install needed)
npx ecc-agentshield scan .

使用方法

基础扫描

针对当前项目的 .claude/ 目录运行：

# Scan current project
npx ecc-agentshield scan

# Scan a specific path
npx ecc-agentshield scan --path /path/to/.claude

# Scan with minimum severity filter
npx ecc-agentshield scan --min-severity medium

输出格式

# Terminal output (default) — colored report with grade
npx ecc-agentshield scan

# JSON — for CI/CD integration
npx ecc-agentshield scan --format json

# Markdown — fo…