invarislabs/invaris-agentsec는 AI 에이전트 워크플로에서 보안 정책이 실행 내내 유지되는지 검사하는 Python 테스트 프레임워크다. GitHub 저장소의 최신 릴리스는 v0.9.0이며 Apache-2.0 라이선스를 사용한다. 프롬프트 인젝션, 도구 오용, 메모리 오염과 MCP 스캔을 비롯한 적대적 시나리오를 다룬다.
이 도구는 공격 내용이 에이전트에게 실제로 전달됐는지를 추적한다. 전달되지 않은 실행은 통과가 아니라 판정 불가로 처리하며, 성공 여부를 판단할 때는 콘텐츠 전달 뒤 발생한 도구 호출만 센다. 검사 항목에는 권한 없는 도구 호출, 도구 출력과 MCP 서버를 통한 오염, 과도한 도구 호출·토큰·비용, 무한 루프가 포함된다. 위험한 호출 조합과 신원·세션 혼동, 서브에이전트 권한 남용, 에이전트가 한 행동을 부인하거나 하지 않은 일을 보고하는 사례도 다룬다. CI에 붙이는 회귀 테스트와 보고서도 제공한다.
README는 시나리오가 명령어와 정책 파일, 다중 에이전트·이메일·브라우저 팩 문서를 참조하며 검사 목록과 문서가 항목별로 대응한다고 설명한다. 다만 위험 시나리오와 벤치마크에 관한 수치는 README의 자체 보고다. 따라서 검사 설계와 범위는 구체적이지만, 이 기록만으로는 보안 효과를 독립적으로 확인하기 어렵다.