@ clear-capabilitys/ agency-security-scanner (英语)
后面的扫描引擎 代理安全,一个自主的安全保证平台(Claude Code插件和CLI),将确定性分析与安全特工进行配对,从不把不完整的扫描当作干净的. 见 如何运作 财务报告和审定财务报表 信任和限制该引擎提供:SAST、SCA具有函数级可达性和CISA KEV、秘密、IaC、即时注射和MCP/代理工具审计、Auth/authZ分析、SBOM/AI-BOM和合规证据.
npx @clear-capabilities/agentic-security-scanner scan .
语文
JavaScript/TypeScript, Python, Java, Kotlin, Go, Ruby, PHP, C#, Rust, , , , , , , , , , , , , , , , , , , , , , , , 哈斯凯尔 财务报告和审定财务报表 尼克斯/尼克斯系统。 。 。 .
- 哈斯凯尔 (单位:千美元)
.hs, (中文(简体) ), .lhs, (中文(简体) ), .hs-boot, (中文(简体) ), .hsc, Cabal and Stack): SAST, taint, web 路由和认证, 隐私线条, 依赖性目录和SBOM, 经核实的校正.
- 尼克斯和尼克斯系统 (单位:千美元)
.nix, Flakes, NixOS 和 Home Manager 模块: 有效的配置分析, 主机硬化, 秘密和建设信任检查, 依赖性清点和SBOM, 经核实的校正.
两者都是扫描,没有编译器,没有 nix 二进制与无网. 报告每种能力 支持 只能从同类证据中取出 封锁 当它需要一种工具时,测量是没有的; 数字背后的体是合成的,所以它们描述的是坚固于这些外形,而不是任意的现实世界代码. 读取 哈斯凯尔指南,则 Nix 和 NixOS 指南, (中文(简体) ), 在 NixOS 上安装 编辑 支持记录。 。 。 .
仓库的Nix Flake将扫描仪装入 agentic-security, (中文(简体) ), agentic-security-mcp 财务报告和审定财务报表 agentic-security-lsp 二进制和船舶 NixOS VM 测试(checks.<system>.nixos-host) (中文(简体) ).
再来
完整的文档、插件和IDE集成都在 仓库读取器. 许可证: PolyForm内部使用 1.0.
关于 @clear-capabilities/agentic-security-scanner 的常见问题
@clear-capabilities/agentic-security-scanner 是什么？
代理安全克洛德代码插件的扫描引擎:SAST,可达性和CISA KEV,秘密,IaC,Haskell和Nix/NixOS,即时注入,MCP/代理工具审计,AuthZ分析,SBOM,合规证明等.
如何安装 @clear-capabilities/agentic-security-scanner？
在项目目录运行 npm install @clear-capabilities/agentic-security-scanner，或使用 pnpm add / yarn add / bun add。它还提供命令行工具 as、agentic-security、agentic-security-lsp、agentic-security-mcp、agentic-security-diff、agentic-security-rule、agentic-security-audit、agentic-security-scanner、agentic-security-consistency，可以用 npx as 直接运行。
@clear-capabilities/agentic-security-scanner 支持 TypeScript 吗？
该包的 package.json 没有声明类型入口。需要类型提示时，可以在 npm 上查找社区维护的 @types/clear-capabilities__agentic-security-scanner 是否存在。
@clear-capabilities/agentic-security-scanner 支持 ESM 还是 CommonJS？
以 ES Module 形式发布，推荐使用 import 引入。在 CommonJS 项目中，Node.js 20.19+ / 22.12+ 可以直接 require() 不含顶层 await 的 ES Module，更早的版本需要改用动态 import()。
@clear-capabilities/agentic-security-scanner 需要什么版本的 Node.js？
package.json 的 engines 字段要求 Node.js >=24.0.0。版本不符时 npm 默认只给出警告，开启 engine-strict 后会拒绝安装。
@clear-capabilities/agentic-security-scanner 可以商用吗？
@clear-capabilities/agentic-security-scanner 使用 PolyForm-Internal-Use-1.0.0 许可。声明的许可为 PolyForm-Internal-Use-1.0.0，请阅读许可原文确认使用条件。以上为概括，不构成法律意见，请以许可原文为准。
@clear-capabilities/agentic-security-scanner 的下载量有多少？
根据 npm 官方下载统计，@clear-capabilities/agentic-security-scanner 在 2026/10/10 – 2026/11/08 这 30 天内被下载 11,499 次，日均约 383 次。下载量会把 CI 构建、镜像同步和作为其他包依赖的安装一并计入，适合横向比较热度，不能直接等同于使用人数。
@clear-capabilities/agentic-security-scanner 还在维护吗？
最新版本 0.195.31 发布于 2026/11/09（今天）；至今共发布 136 个版本，其中过去 12 个月发布了 136 个；首次发布于 2026/05/21。发布频率只是参考信号：功能稳定的工具可能很少需要更新，建议结合源码仓库的 issue 和提交记录判断。