snyk/agent-scan 是一款用于检查 AI 智能体、MCP 服务器和智能体技能的安全扫描器。最新版本为 v0.6.9，而所提供资料中并未整理该版本包含的变更内容。实现语言为 Python，许可证为 Apache-2.0。该仓库创建于 2025 年 4 月 7 日，内容公开在 github.com/snyk/agent-scan 仓库中。
检查对象是计算机上已经安装的智能体组件。它会自动查找 harness（运行框架）、MCP 服务器和技能（skills），并检查提示词注入（prompt injection，插入指令以改变智能体行为的攻击）、敏感信息处理、隐藏在自然语言中的恶意载荷等威胁。范围涵盖 MCP 服务器的工具、提示词与资源，以及技能；执行可通过 uvx 或独立二进制文件完成。星标数为 3155。
不过，资料中没有可用来衡量检查性能的数值。没有给出检出率或误报率的基准，也没有实际执行结果；记录中只有动量分 3.0，没有新鲜度、技术和质量分数。仅凭星标数也难以衡量质量。还有一项限制，即检查只适用于计算机上已安装的组件。它更适合作为逐一查看已安装组件的排查工具，还远没有到可以立即信赖其结果的程度。