Agentsec
审计AI Agent技能的安全漏洞
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：Agentsec。 它的用途是：审计AI Agent技能的安全漏洞 完整的 Skill 内容见：https://321skill.com/skills/agentsec-x-6/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
'扫描当前所有已安装的AI Agent技能，检查是否存在OWASP Top 10安全漏洞'，它会自动加载技能列表，逐一分析每个技能的代码、依赖和配置，输出风险报告，包含漏洞类型、严重等级和修复建议，例如发现某个技能存在未授权文件读取风险。
介绍
Agentsec 专门解决 AI Agent 技能的安全审计问题。随着 AI Agent 的广泛应用，技能（Skill）中可能包含恶意代码、数据泄露、权限滥用等风险，导致系统被攻击或用户隐私泄露。Agentsec 基于 OWASP Agentic Skills Top 10 标准，自动扫描已安装的 AI Agent 技能，发现潜在安全漏洞，帮助开发者在使用前进行安全评估。
使用方式非常简单：在终端中运行扫描命令，指定要检查的技能列表或使用默认扫描所有已安装技能。Agentsec 会逐一分析每个技能的代码、配置、依赖关系，并输出详细的风险报告，包含漏洞类型、严重等级、修复建议。支持 JSON 格式输出，便于集成到 CI/CD 流水线中。
适合 AI Agent 开发者、智能体平台运维人员、安全审计工程师，以及任何需要保障 AI Agent 系统安全的团队。尤其适合使用 LangChain、AutoGPT、CrewAI 等框架构建多智能体系统的开发者，在部署前快速筛查技能风险。
建议将 Agentsec 作为技能安装前的必备检查步骤，并定期扫描已安装技能库。注意，该工具仅针对 AI Agent 技能本身的代码和配置安全，不覆盖运行时环境或网络层的安全检测。首次使用前请确保已安装 Python 3.8+ 环境。
核心特点
Agentsec 是首个针对 AI Agent 技能安全的专用审计工具，直接对标 OWASP Agentic Skills Top 10 标准，而非通用代码扫描器，能精准发现 Agent 特有的安全风险（如权限提升、恶意提示注入等）。
注意事项
不适用于传统 Web 应用或后端服务的代码审计，仅对 AI Agent 技能（Skill）层面的安全漏洞有效。
常见问题
Agentsec 支持哪些 AI Agent 框架？
支持主流框架如 LangChain、AutoGPT、CrewAI、Semantic Kernel 等，以及任何基于 Python/Node.js 开发的技能包。
扫描结果如何集成到 CI/CD？
支持 JSON 和 SARIF 格式输出，可通过命令行参数指定输出文件，轻松集成到 Jenkins、GitLab CI、GitHub Actions 等流水线中。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/agentsec-x-6/raw/index.md 读取 Agentsec 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/agentsec-x-6/raw/index.md（查看排版版本）