SCAM：1Password发布Agent安全评测

SCAM是1Password发布的Agent安全评测系统，用于衡量AI代理在人类日常会遇到的威胁场景下能否妥善保管用户敏感信息，配套在线排行榜、回放演示与安全技能入口。项目采用MIT许可，安装后可直接运行scam evaluate执行评测，内置30个评测场景及模拟MCP环境，无需真实凭据即可复现测试。为代理接入邮箱、凭据等敏感访问权限的团队，可用其建立上线前的安全基线，并按回放结果定位薄弱环节。