一键扫描本地 Agent 程序，检测配置错误、恶意指令执行、插件供应链风险、隐私泄露等，解决企业在本地部署高权限AI智能体（如 OpenClaw、opencode）面临的安全问题。

01解决的核心问题

解决的两大痛点：

• 企业本地运行高权限Agent，难以手工排查安全隐患。缺乏针对 Agent 框架、配置文件路径、API 凭证的系统化检测手段。
• 智能体依赖大量组件（MCP 服务器、Skills、包管理器），供应链风险不可见。

02核心能力

工具通过扫描本地 Agent 环境，输出结构化的安全审计报告。支持的检测范围包括：

1. Agent 生态与框架识别

覆盖“Claw”生态、通用编程智能体、其他第三方智能体；

自动匹配主流 AI Agent 框架、通用开发框架、低代码/可视化平台；

识别Skills 常见存放位置。

2. 配置与敏感信息审计

扫描配置文件路径；

提取API 配置：Agent ID、供应方、Key 指纹、Base URL、模型名、配置文件路径；

检测隐私泄露。

3. 组件供应链安全（SBOM）

生成组件 SBOM：名称、版本、生态、来源

识别MCP 配置：按类别列出 AI 工具/平台、配置文件目录位置。

03安全审计报告内容

工具生成的多维度报告：

1. 仪表盘（风险总览）

• 漏洞分级统计（严重 / 高危 / 中危）
• 发现 Agent 数量、MCP 服务器数量、组件总数

2. 漏洞详情（CVE 级）

CVE 编号、来源组件、版本、严重性、CVSS 分数、风险描述、来源

3. 资产清单

AI Agent

MCP 服务器

API 配置

组件 SBOM

04 典型使用场景与价值