Tooltrust Scanner: Статическая безопасность для определений инструментов AI Agent
Tooltrust Scanner, разработанный Agentsafe AI, является сканером безопасности, предназначенным для определения инструментов AI-агентов на платформе mcp. Созданный на Go, он функционирует как инструмент сервера MCP, предлагая статический анализ безопасности для активов Model Context Protocol. Он может извлекать определения инструментов из работающих серверов MCP или локальных JSON-файлов, доступен в виде пакета npm, модуля Go или скрипта CLI. Эта программа помогает разработчикам и специалистам по безопасности оценивать уровень доверия инструментов AI-агентов, улучшая безопасность перед развертыванием и позволяя агентам проводить самоаудит в рамках CI/CD пайплайнов. Его совместимость с основными клиентами AI подчеркивает его практическую полезность.
Лучшая рекомендуемая альтернатива
К чему подключается Tooltrust Scanner?
Tooltrust Scanner подключается к живым серверам Model Context Protocol (MCP) для извлечения определений инструментов AI-агента. Он также может читать определения инструментов непосредственно из локальных JSON-файлов. Работая как сервер MCP, он классифицируется как статический сканер безопасности для определений инструментов MCP. Сканер поддерживает транспорт stdio, когда действует как сервер MCP, что означает, что он работает как подсистема без необходимости в сетевом слушателе. Эта конструкция позволяет ему напрямую интегрироваться с хост-системами для анализа безопасности.
Основные функции и инструменты
При работе в качестве сервера MCP Tooltrust Scanner предоставляет два вызываемых инструмента AI-агенту. Инструмент tooltrust_scan_config сканирует все серверы MCP, определенные в конфигурационных файлах .mcp.json или ~/.claude.json агента. Инструмент tooltrust_scan_server специально сканирует один назначенный сервер MCP. Эти инструменты позволяют агентам инициировать аудиты безопасности своих собственных определенных инструментов или конкретных конечных точек сервера.
Для кого это?
Tooltrust Scanner предназначен для разработчиков и специалистов по безопасности, работающих с AI-агентами и серверами Model Context Protocol (MCP). Его возможности поддерживают тех, кто сосредоточен на обеспечении целостности и безопасности операций AI-агента до и во время развертывания. Он предоставляет механизмы для оценки надежности инструментов агента и интеграции безопасности в рабочие процессы разработки. Пропустите это, если вы не участвуете в определениях инструментов AI-агента или серверах MCP.
Как начать
Учетные данные не требуются. Режим транспортировки stdio зависит от выполнения процесса хост-системы, так как он работает как подсистема без явного внутреннего механизма аутентификации.
Сценарии использования
- Сканирование безопасности перед развертыванием: Присвоение оценок доверия (A–F) инструментам AI-агента до их вызова.
- Самоаудит агента: Позволяя AI-агенту проводить аудит своих собственных инструментов, выполняя tooltrust_scan_config для генерации отчета о рисках.
- Интеграция CI/CD: Функционирование как проверка безопасности в рамках непрерывных интеграционных пайплайнов.
Tooltrust Scanner предоставляет необходимый анализ безопасности для определений инструментов AI-агента, функционируя как статический сканер для серверов MCP. Его способность назначать оценки доверия и интегрироваться в CI/CD рабочие процессы делает его ценным активом для обеспечения безопасности развертывания AI-агентов. Совместимый с популярными клиентами AI, он поддерживает критически важные проверки безопасности перед развертыванием и самоаудит. Начните с настройки серверов MCP вашего агента для выполнения "npx -y tooltrust-mcp" для немедленного сканирования.
