snyk/agent-scan は AI エージェント、MCP サーバー、エージェントスキルを検査するセキュリティスキャナーです。最新リリースは v0.6.9 で、このバージョンに含まれる変更内容は提供された資料にはまとめられていません。実装言語は Python、ライセンスは Apache-2.0 です。リポジトリは 2025 年 4 月 7 日に作成され、内容は github.com/snyk/agent-scan リポジトリで公開されています。
検査対象はコンピューターにすでにインストールされたエージェントコンポーネントです。ハーネス（harness）、MCP サーバー、スキル（skills）を自動的に見つけ、プロンプトインジェクション（prompt injection、指示文を仕込んでエージェントの行動を変える攻撃）、機密情報の取り扱い、自然言語に隠された悪意あるペイロードなどの脅威を確認します。対象は MCP サーバーのツール・プロンプト・リソースとスキルで、実行は uvx またはスタンドアロンバイナリで行えます。スターは 3155 件です。
ただし、検査性能を測るための数値は資料にありません。検出率や誤検出率のベンチマーク、実際の実行結果は示されておらず、記録にあるのはモメンタムスコア 3.0 のみで、新鮮度・技術・品質の各スコアはありません。スター数だけで品質を測ることも難しくなります。検査がコンピューターにインストールされたコンポーネントにのみ適用されるという限界もあります。インストール済みのコンポーネントを自分で確認する点検ツールとして使うのが適切で、結果をそのまま信頼する段階にはまだ至っていないと見られます。