affaan-m/security-scan

使用 AgentShield 扫描你的 Claude Code 配置（.claude/ 目录）以发现安全漏洞、错误配置和注入风险。检查 CLAUDE.md、settings.json、MCP 服务器、钩子和代理定义。在审计 .claude/ 目录（CLAUDE.md、settings.json、MCP 服务器、钩子或代理定义）时使用。

研究分析开发 Agent Agent 技能 MCP 集成调研仓库问答 skill agent-skill security scan affaan-m ECC mcp ai-agent

技术栈: cursor24万+许可证: MIT开发者: affaan-m

Skill 介绍Skill 文件

重要提示：本站仅作 Skill 资源导航与收录，正文以 GitHub 原仓库为准，版权归原项目所有。

在 GitHub 查看 ↗

原文译文

以下为摘要预览，完整内容请查看 GitHub 原文。

Security Scan Skill

Audit your Claude Code configuration for security issues using AgentShield.

When to Activate

Setting up a new Claude Code project
After modifying .claude/settings.json, CLAUDE.md, or MCP configs
Before committing configuration changes
When onboarding to a new repository with existing Claude Code configs
Periodic security hygiene checks

What It Scans

File	Checks
`CLAUDE.md`	Hardcoded secrets, auto-run instructions, prompt injection patterns
`settings.json`	Overly permissive allow lists, missing deny lists, dangerous bypass flags
`mcp.json`	Risky MCP servers, hardcoded env secrets, npx supply chain risks
`hooks/`	Command injection via interpolation, data exfiltration, silent error suppression
`agents/*.md`	Unrestricted tool access, prompt injection surface, missing model specs

Prerequisites

AgentShield must be installed. Check and install if needed:

# Check if installed
npx ecc-agentshield --version

# Install globally (recommended)
npm install -g ecc-agentshield

# Or run directly via npx (no install needed)
npx ecc-agentshield…

以下为摘要预览，完整内容请查看 GitHub 原文。

安全扫描技能

使用 AgentShield 审计你的 Claude Code 配置以发现安全问题。

何时激活

搭建新的 Claude Code 项目时
修改了 .claude/settings.json、CLAUDE.md 或 MCP 配置之后
提交配置更改之前
在已有 Claude Code 配置的新代码库中上手时
定期进行安全卫生检查

扫描内容

文件	检查项
`CLAUDE.md`	硬编码的密钥、自动运行指令、提示注入模式
`settings.json`	过于宽松的允许列表、缺失的拒绝列表、危险的绕过标志
`mcp.json`	高风险 MCP 服务器、硬编码的环境变量密钥、npx 供应链风险
`hooks/`	通过插值进行的命令注入、数据外泄、静默的错误抑制
`agents/*.md`	不受限的工具访问、提示注入面、缺失的模型规格

前置条件

必须安装 AgentShield。检查并在需要时安装：

# 检查是否已安装
npx ecc-agentshield --version

# 全局安装（推荐）
npm install -g ecc-agentshield

# 或者直接通过 npx 运行（无需安装）
npx ecc-agentshield scan .

用法

基础扫描

针对当前项目的 .claude/ 目录运行：

# 扫描当前项目
npx ecc-agentshield scan

# 扫描指定路径
npx ecc-agentshield scan --path /path/to/.claude

# 扫描时设置最低严重级别过滤
npx ecc-agentshield scan --min-severity medium

输出格式

# 终端输出（默认）— 带评级的彩色报告
npx ecc-agentshield scan

# JSON — 用于 CI/CD 集成
npx ecc-agentshield scan --format json

# Markdown — 用于文档
npx ecc-agentshield scan --format markdown

# HTML — 自包含的深色主题报告
npx ecc-agentshield scan --format html > security-report.html