agent-bom 开源扫描器征求反馈:MCP 安全发现图谱化调查
OkKaleidoscope4462 · reddit · 2026-10-13
开源项目 agent-bom 的维护者征集 MCP 服务器用户试用反馈。该项目是一个面向 AI、MCP 和云基础设施的安全扫描器与自托管控制平面。
- 可发现配置的 agent、工具、服务器、包及其关系，支持 Claude、Cursor、GitHub Copilot、Windsurf 等 AI/MCP 客户端，以及 AWS、Azure、GCP、Kubernetes、Okta、Snowflake 等云设施。
- 覆盖 repos+SBOMs、镜像+容器、agents+MCP、云+控制平面四类扫描面，提供 CLI、API、MCP 与自托管形态，本地 CLI 扫描无需账号。
- 新增「Investigation」图谱视图，把安全发现关联成图，帮助判断下一步调查什么。
- 维护者特别希望收到:安装失败、agent/工具/包关系错误、来源缺失、可达性声明证据不足等反馈；强调扫描路径不等于实际被利用，提醒保持源码与原始扫描结果私密。
「编程与Agent」频道最新
- React 团队 poteto:写作即思考,我从不让 AI 代笔 — andfanilo · 2026-10-13
- AI 工程必跑的 7 类评测:从功能到回归的全套检查清单 — goyalshaliniuk · 2026-10-13
- Claude Opus 自主挖掘公开 LIDAR 数据，精确复刻尼米兹号航母 — teortaxesTex · 2026-10-13
- AGI Fleet 发布：让 Linux 与苹果芯片 Mac 执行并审查 AI 工作 — Ghost_Pilot_MD · 2026-10-13
- UCSD 推出 SPLATIFY:多智能体把3DGS论文自动转成可训练代码 — UCSanDiego · 2026-10-13
- API 通过 agent 可读性评分,编码 Agent 仍会调错接口 — Aliza_Solomon_DX · 2026-10-13