Snyk Agent Scan: sprawdź umiejętności i serwery MCP

Co robi

Dlaczego to ważne

Umiejętności i serwery MCP to kod i instrukcje napisane przez innych ludzi. Zły dodatek może oszukać asystenta AI, wykraść dane albo uruchomić szkodliwe komendy. Snyk Agent Scan sprawdza je i zgłasza problemy.

Co sprawdza

Ukryte instrukcje w umiejętności (prompt injection).
Narzędzia, które mogłyby wysłać na zewnątrz sekrety.
Niebezpieczne lub dziwne ustawienia serwera.

Jak tego używać

Załóż darmowe konto Snyk i zdobądź token API.
Ustaw token jako zmienną SNYK_TOKEN.
Uruchom skan na folderze z umiejętnościami.

Uważaj

Skan wysyła informacje do usługi Snyk. Nie skanuj folderów z hasłami ani prywatnymi plikami. Traktuj raport jako pomoc, a nie gwarancję.

Jak zainstalować

$ uvx snyk-agent-scan@latest

$ uvx snyk-agent-scan@latest ~/.claude/skills

Jak tego używać

Uruchom skan na folderze z umiejętnościami lub na pliku konfiguracji, zanim im zaufasz, na przykład uvx snyk-agent-scan@latest ~/.claude/skills. Najpierw ustaw zmienną SNYK_TOKEN. Przeczytaj ostrzeżenia i usuń to, czemu nie ufasz.

Na co uważać

Pełny skan wymaga darmowego konta Snyk i tokena API (SNYK_TOKEN).
Skan wysyła do usługi analitycznej Snyk szczegóły znalezionych elementów, na przykład ustawienia serwerów i opisy narzędzi. Nie skanuj folderów, w których są sekrety.
Czysty wynik nie dowodzi, że umiejętność jest bezpieczna.

Licencja i autor

Licencja: Apache-2.0
Autor: Snyk
Kod źródłowy: github.com/snyk/agent-scan

Jak to testowaliśmy

12 października 2026 zainstalowaliśmy ten dodatek na czystym komputerze testowym. Częściowo przetestowane: zainstalowaliśmy go w czystym systemie testowym, ale główne funkcje wymagają konta lub klucza, których nie użyliśmy.

Poziom testu

Nie wykonaliśmy prawdziwego skanu. Nie sprawdzaliśmy, co wysyła usługa. Przed pierwszym skanem przeczytaj uwagi o prywatności w README.

Szczegóły techniczne testu

Data: 12 października 2026
Metoda: Uruchomiliśmy uvx snyk-agent-scan@latest --help w czystym kontenerze, bez konta. Narzędzie pobrało się, uruchomiło i wyświetliło instrukcję użycia. Nie wykonaliśmy skanu, bo skan wymaga tokena Snyk.

Sprawdzone ponownie: 12 października 2026

Źródła

github.com/snyk/agent-scan