agentseal
AI智能体安全工具包，扫描危险技能与配置，防御供应链攻击。
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：agentseal。 它的用途是：AI智能体安全工具包，扫描危险技能与配置，防御供应链攻击。 完整的 Skill 内容见：https://321skill.com/skills/agentseal/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
“帮我检查一下这台电脑上所有AI助手的技能文件是否安全。” 它会引导您安装并运行 `agentseal guard` 命令，快速扫描Claude、Cursor等数十种AI代理的配置，并列出发现的可疑文件、恶意模式或配置变更。或者，在部署新的AI系统提示词前，您可以要求它：“测试一下我这个系统提示词抗攻击的能力。” 它将通过 `agentseal scan` 命令，使用本地模型模拟多种攻击手法，给出安全评分和改进建议。
介绍
AgentSeal 是一款专为AI智能体设计的安全工具包，旨在解决智能体生态中日益增长的安全威胁。它能够主动扫描您机器上安装的各类AI助手（如Claude Desktop、Cursor等）的技能文件、MCP服务器配置，检测其中潜藏的危险代码、数据窃取路径或供应链攻击风险，并提供实时监控与告警功能。
使用方式非常便捷，通过简单的命令行安装后，即可运行 agentseal guard 命令对本地所有AI代理配置进行无网络、离线安全扫描。对于开发者或安全研究员，还可以使用 agentseal scan 命令，结合本地或云端大模型，对系统提示词进行对抗性攻击测试，评估其抗提示注入能力。
该工具非常适合负责AI应用落地的运维工程师、智能体开发者以及关注AI安全的产品经理或安全研究人员。他们需要确保集成的AI工具链不会引入安全漏洞，避免敏感信息泄露或恶意操作。
建议初次使用时先运行 agentseal guard init 生成项目级安全策略配置文件，并根据团队需求定制规则。对于生产环境，可以结合 agentseal shield 的实时监控和隔离功能，构建主动防御体系。
核心特点
与同类安全扫描工具相比，AgentSeal 深度集成并支持超过28种主流AI代理环境，提供从静态文件签名扫描、代码混淆解除到语义相似度分析的多层次检测管线；其独有的MCP服务器实时审计和供应链基线追踪功能，能有效发现工具投毒和配置篡改（rug-pull）攻击。
注意事项
该工具主要侧重于AI代理环境本身的安全配置与供应链风险，不适用于对底层操作系统或传统应用软件进行通用漏洞扫描。
常见问题
AgentSeal 扫描需要联网或API密钥吗？
`guard`、`scan-mcp`、`shield` 命令完全本地运行，无需联网或API密钥。只有 `scan` 命令在测试提示词对抗攻击时需要调用LLM，可使用本地Ollama模型（免费）或云端API（需密钥）。
它能保护我的AI代理不被恶意提示词攻击吗？
可以。`scan` 命令使用超过225种对抗性攻击探针对您的系统提示词进行测试，帮助您评估并加固其抗提示注入能力。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/agentseal/raw/index.md 读取 agentseal 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/agentseal/raw/index.md（查看排版版本）