affaan-m/agentshield 是一个检查 AI 智能体配置与权限的安全扫描工具。它会扫描包括 Claude Code 配置、技能和钩子在内的智能体配置，找出错误的权限设置与注入风险。仓库说明指出，该工具以 CLI、GitHub Action、ECC 插件和 GitHub App 集成等形式提供。最新版本为 v1.6.0。
检查对象还包括 MCP 服务器（连接智能体与外部工具的标准协议）。据 README 所述，它能发现硬编码密钥、权限配置错误、钩子注入、MCP 服务器风险和智能体提示词注入。发现的问题会整理为 A–F 等级和 0–100 分的安全报告，硬编码密钥可自动修复为环境变量引用。它使用 TypeScript 编写，以 MIT 许可发布，仓库创建于 2026 年 2 月 11 日。目前有 1306 个星标，动量分数为 10 分制中的 2.7 分。
不过，仅凭现有记录无法确认 v1.6.0 做了哪些改动。没有版本变更说明，A–F 等级的判定标准以及 0–100 分的计算公式也没有给出。除星标数和动量分数之外，没有可用于衡量性能的数据。它看起来是一个可用于审计智能体配置与检查权限的工具，但在直接确认之前，无法得知风险等级是依据什么标准评定的。