agentseal

概述

AgentSeal是一个全面的AI代理安全工具，提供四种主要功能：'guard'扫描机器上的技能文件和MCP配置，'scan'测试系统提示抵御225+种对抗攻击的能力，'scan-mcp'审计实时MCP服务器是否存在工具污染，以及'shield'实时文件监控。该工具大多数功能无需API密钥即可本地运行，并包含Python和TypeScript API供程序化使用。它还维护着一个包含6,600+个MCP服务器的注册表，并附带安全评分。

试试问 AI

装完之后，这里有 5 个你可以让 AI 做的事：

• scan

  Tests a system prompt against adversarial attack probes to evaluate prompt injection resistance

  试试:Test my system prompt against injection attacks试试:Check if this prompt is vulnerable to extraction: 'You are a helpful assistant...'试试:Evaluate trust score for my assistant's prompt
• scan-mcp

  Audits a live MCP server's tools for description poisoning and security vulnerabilities

  试试:Check this MCP server for tool poisoning: npx @modelcontextprotocol/server-filesystem /tmp试试:Audit this MCP server for hidden commands in tool descriptions试试:Scan this MCP endpoint for security issues: http://localhost:3001/sse
• guard

  Scans local machine for dangerous skills, MCP configs, and toxic data flows

  试试:Scan my machine for malicious agent configurations试试:Check my Claude Desktop config for security issues试试:Find poisoned MCP server configs on my computer
• shield

  Real-time file watcher for agent config paths with threat notifications

  试试:Monitor my agent config files for unauthorized changes试试:Alert me when any AI agent config files are modified试试:Quarantine files with detected payloads in my agent configs

可对比工具

安装

# Python安装
pip install agentseal

# Node.js安装
npm install agentseal

# 基本使用
agentseal guard          # 扫描机器上的威胁
agentseal scan           # 测试提示抵御攻击的能力
agentseal scan-mcp       # 审计MCP服务器

FAQ

AgentSeal如何检测MCP服务器污染？

AgentSeal连接到实时MCP服务器并枚举所有工具，然后通过模式匹配、反混淆、语义相似性分析和可选的LLM分类来检测每个工具描述中的隐藏指令。

我可以在没有API密钥的情况下使用AgentSeal吗？

可以，'guard'、'shield'和'scan-mcp'命令无需API密钥即可离线工作。只有'scan'命令需要LLM，但可以使用本地Ollama模型免费使用。

agentseal 对比