invarislabs/invaris-agentsec は、AI エージェントのワークフロー全体 걸쳐セキュリティポリシーが維持されるかを検査する Python のテストフレームワークです。GitHub リポジトリの最新リリースは v0.9.0 で、ライセンスは Apache-2.0 です。プロンプトインジェクション、ツールの誤用、メモリの汚染、MCP スキャンなど、対抗的なシナリオを扱います。
本ツールは、攻撃内容が実際にエージェントへ届いたかを追跡します。届かなかった実行は合格ではなく判定不能として扱い、成否を判断する際には、内容の配信後に発生したツール呼び出しのみを数えます。検査項目には、権限のないツール呼び出し、ツール出力と MCP サーバーを経由した汚染、過剰なツール呼び出し・トークン・コスト、無限ループが含まれます。危険な呼び出しの組み合わせ、本人・セッションの混同、サブエージェントの権限濫用、エージェントが操作を否認したり実行した作業を報告しなかったりする事例も扱います。CI に組み込むためのリグレッションテストとレポートも提供します。
README では、シナリオがコマンド、ポリシーファイル、およびマルチエージェント・メール・ブラウザパック文書を参照し、検査リストと文書が項目ごとに対応していると説明しています。ただし、リスクシナリオとベンチマークに関する数値は README 自身の自己申告です。したがって検査の設計と範囲は具体的ですが、この記録だけではセキュリティ効果を独立して確認しにくい관을しています。