Devotd Github
新发现安全

hivecontrolagents/stingward v0.1.6 — AI 应用、技能与 MCP 服务器安全检查

hivecontrolagents/stingward 是一个检查 AI 应用、Claude Code 技能和 MCP 服务器安全风险的工具,并给出 A 到 F 的评级。

仓库信息hivecontrolagents/stingward ↗

hivecontrolagents/stingward 是一个检查 AI 应用、Claude Code 技能和 MCP 服务器安全风险的工具,并给出 A 到 F 的评级。

GitHub 项目说明: Security scanner for AI-built apps, Claude Code skills and MCP servers: vulnerable deps, leaked secrets, risky agent configs and hidden instructions, graded A to F.

星标
★ 2
复刻
0
语言
Python
许可证
Apache-2.0
最新版本
v0.1.6
查看原始来源 ↗在 GitHub 查看 ↗

hivecontrolagents/stingward 是一个用于发现人工智能应用、Claude Code 技能以及模型上下文协议(MCP)服务器安全风险的检查工具。仓库记录的最新版本是 v0.1.6。提供的资料中没有该版本的变更记录,因此无法确认新增或改动的功能。

该工具说明它会检查存在漏洞的依赖项、密钥泄露、危险的代理配置与代码流程,以及只有模型才能读到的隐藏指令。它举出的例子包括 JavaScript 公钥这类环境变量泄露,以及过于宽泛的 shell 执行权限。它可以在终端、开发工具扩展和代码仓库工作流中运行,并提供 Python 与 JavaScript 两种分析方式的指引。也有示例展示如何以 A 到 F 的等级呈现检查结果。仓库的主要语言是 Python,许可证为 Apache-2.0。

不过,可核实的依据有限。仓库创建时间为 2026-10-19T22:50:37Z,星标数为 2。研究记录中的热度分数为 1.2,未提供新颖性、技术与质量分数。评级标准在给出的资料中同样没有。因此,仅凭等级和热度分数很难判断其实际检测能力;就目前而言,把它当作一款可用于了解检查范围的安全工具来看待更为妥当。