agent-security-scanner-mcp：Agent安全扫描器

agent-security-scanner-mcp是面向AI编码助手的安全扫描器，供在信任Agent生成的代码、工具或依赖之前先做检查的开发者使用。本次以新仓库发布，MIT协议，npx即可运行。它能扫描整个项目并给出A到F的Agent安全评级，可审计MCP服务器的描述投毒与命令执行等风险、检测提示注入与危险动作，并核查AI生成的import是否属于幻觉包名，还能生成CycloneDX SBOM并对接OSV.dev扫描CVE；提供init命令接入Claude Code、Cursor等客户端。