affaan-m/agentshield は AI エージェントの構成と権限を検査するセキュリティスキャンツールだ。Claude Code の設定を含むエージェント設定、スキル、フックを調べ、誤った権限設定とインジェクションのリスクを見つける。リポジトリの説明は、このツールを CLI、GitHub Action、ECC プラグイン、GitHub App 連携として提供すると述べている。最新リリースは v1.6.0 だ。
検査対象には MCP サーバー（エージェントと外部ツールをつなぐ標準プロトコル）も含まれる。README によれば、ハードコードされたシークレット、権限の誤設定、フックインジェクション、MCP サーバーのリスク、エージェントのプロンプトインジェクションを検出する。検出結果は A–F グレードと 0–100 点のセキュリティレポートに整理され、ハードコードされたシークレットは環境変数参照へ自動的に修正できる。TypeScript で記述され、MIT ライセンスで公開されている。リポジトリは 2026 年 2 月 11 日に作成された。現在スターは 1306 件、モメンタムスコアは 10 点満点中 2.7 である。
ただし、記録が残っている内容だけでは v1.6.0 が何を変えたのかを確認できない。リリースの変更項目はなく、A–F グレードの判定基準も 0–100 点の算出式も示されていない。スター数とモメンタムスコア以外に、性能を測る指標はない。エージェント設定の監査と権限点検には使えるツールと見られるが、リスクグレードがどのような基準で付与されるかは、直接確認するまで分からない。