snyk/agent-scan은 AI 에이전트와 MCP 서버, 에이전트 스킬을 검사하는 보안 스캐널다. 최신 릴리스는 v0.6.9이고, 이 버전에 담긴 변경 내역은 제공된 자료에 정리되어 있지 않다. 구현 언어는 Python, 라이선스는 Apache-2.0이다. 저장소는 2025년 4월 7일 생성됐으며, 내용은 github.com/snyk/agent-scan 저장소에 공개돼 있다.
검사 대상은 컴퓨터에 이미 설치된 에이전트 구성 요소다. 하네스(harness), MCP 서버, 스킬(skills)을 자동으로 찾아 프롬프트 인젝션(prompt injection, 지시문을 끼워 넣어 에이전트의 행동을 바꾸는 공격), 민감정보 처리, 자연어에 숨은 악성 페이로드 같은 위협을 확인한다. 범위는 MCP 서버의 도구·프롬프트·리소스와 스킬이고, 실행은 uvx 또는 standalone binary로 가능하다. 별은 3155개다.
다만 검사 성능을 가늠할 숫자는 자료에 없다. 탐지율이나 오탐률 벤치마크, 실제 실행 결과는 제시되지 않았고, 기록에는 모멘텀 점수 3.0만 있고 신선도·기술·품질 점수는 없다. 별 수만으로 품질을 재는 것도 어렵다. 점검이 컴퓨터에 설치된 구성 요소에만 적용된다는 한계도 있다. 설치된 구성 요소를 직접 골라 보는 점검 도구로 쓰는 것이 맞고, 결과를 곧바로 신뢰할 단계는 아니라고 보인다.