affaan-m/agentshield는 AI 에이전트의 구성과 권한을 검사하는 보안 스캔 도구다. Claude Code 설정을 포함한 에이전트 설정, 스킬, 훅을 훑어 잘못된 권한 설정과 인젝션 위험을 찾는다. 저장소 설명은 이 도구를 CLI, GitHub Action, ECC 플러그인, GitHub App 통합으로 제공한다고 밝힌다. 최신 릴리스는 v1.6.0이다.
검사 대상에는 MCP 서버(에이전트와 외부 도구를 잇는 표준 규약)도 포함된다. README에 따르면 하드코딩된 비밀값, 권한 오설정, 훅 인젝션, MCP 서버 위험, 에이전트 프롬프트 인젝션을 찾아낸다. 발견 사항은 A–F 등급과 0–100점 보안 보고서로 정리되고, 하드코딩된 비밀값은 환경 변수 참조로 자동 수정할 수 있다. TypeScript로 작성됐고 MIT 라이선스로 공개됐으며, 2026년 2월 11일 만들어진 저장소다. 현재 별은 1306개, 모멘텀 점수는 10점 만점 중 2.7이다.
다만 v1.6.0이 무엇을 바꿨는지는 남은 기록만으로 확인할 수 없다. 릴리스 변경 항목이 없고, A–F 등급의 판정 기준과 0–100점의 산식도 주어지지 않았다. 별 수와 모멘텀 점수 외에 성능을 가늠할 수치는 없다. 에이전트 설정 감사와 권한 점검에 쓸 수 있는 도구로 보이지만, 위험도 등급이 어떤 기준에서 매겨지는지는 직접 확인하기 전까지 알 수 없다.