# @clear-capabilities/agentic-security-scanner 中文文档

规范地址：https://npmcn.com/package/%40clear-capabilities/agentic-security-scanner/

版本：0\.195\.31
npm 元数据更新时间：2026-11-09T14:24:16.042Z
中文译文更新时间：2026-11-10T00:47:52.777Z
软件包许可：PolyForm-Internal-Use-1\.0\.0

本文由上游 README 翻译，可能存在偏差，请结合原文核对 API、命令与配置。版权与许可归原作者所有。

原始 npm 页面：https://www.npmjs.com/package/%40clear-capabilities/agentic-security-scanner
原文对照：https://npmcn.com/package/%40clear-capabilities/agentic-security-scanner/?lang=original
项目主页：https://github.com/Clear-Capabilities/agentic-security#readme
源码仓库：https://github.com/Clear-Capabilities/agentic-security

## 关键信息（来自 npm 元数据）

- 包体积（解压后）：31.2 MB，3142 个文件
- 模块格式：ES Module
- TypeScript 类型：未声明
- Node.js 要求：\>=24\.0\.0
- 运行依赖：5 个
- 首次发布：2026-05-21T13:25:08.488Z
- 最新版本发布：2026-11-09T14:24:15.636Z
- 近 30 天下载量：11499（2026-10-10 至 2026-11-08，npm 官方下载统计）
- 已发布版本数：136（近 12 个月 136 个）

## 中文简介

代理安全克洛德代码插件的扫描引擎:SAST,可达性和CISA KEV,秘密,IaC,Haskell和Nix/NixOS,即时注入,MCP/代理工具审计,AuthZ分析,SBOM,合规证明等.

## 安装

```sh
npm install @clear-capabilities/agentic-security-scanner
```

也可以使用：`pnpm add @clear-capabilities/agentic-security-scanner`、`yarn add @clear-capabilities/agentic-security-scanner`、`bun add @clear-capabilities/agentic-security-scanner`

## README

# @ clear-capabilitys/ agency-security-scanner (英语)

后面的扫描引擎 [代理安全](https://github.com/Clear-Capabilities/agentic-security),一个自主的安全保证平台(Claude Code插件和CLI),将确定性分析与安全特工进行配对,从不把不完整的扫描当作干净的. 见 [如何运作](https://github.com/Clear-Capabilities/agentic-security/blob/main/docs/how-it-works/assurance-lifecycle.md) 财务报告和审定财务报表 [信任和限制](https://github.com/Clear-Capabilities/agentic-security/blob/main/docs/trust/trust-and-limitations.md)该引擎提供:SAST、SCA具有函数级可达性和CISA KEV、秘密、IaC、即时注射和MCP/代理工具审计、Auth/authZ分析、SBOM/AI-BOM和合规证据.

```bash
npx @clear-capabilities/agentic-security-scanner scan .
```

## 语文

JavaScript/TypeScript, Python, Java, Kotlin, Go, Ruby, PHP, C#, Rust, , , , , , , , , , , , , , , , , , , , , , , , **哈斯凯尔** 财务报告和审定财务报表 **尼克斯/尼克斯系统**。 。 。 .

-   **哈斯凯尔** (单位:千美元)`.hs`, (中文(简体) ), `.lhs`, (中文(简体) ), `.hs-boot`, (中文(简体) ), `.hsc`, Cabal and Stack): SAST, taint, web 路由和认证, 隐私线条, 依赖性目录和SBOM, 经核实的校正.
-   **尼克斯和尼克斯系统** (单位:千美元)`.nix`, Flakes, NixOS 和 Home Manager 模块: 有效的配置分析, 主机硬化, 秘密和建设信任检查, 依赖性清点和SBOM, 经核实的校正.

两者都是扫描,没有编译器,没有 `nix` 二进制与无网. 报告每种能力 **支持** 只能从同类证据中取出 **封锁** 当它需要一种工具时,测量是没有的; 数字背后的体是合成的,所以它们描述的是坚固于这些外形,而不是任意的现实世界代码. 读取 [哈斯凯尔指南](https://github.com/Clear-Capabilities/agentic-security/blob/main/docs/guides/haskell.md),则 [Nix 和 NixOS 指南](https://github.com/Clear-Capabilities/agentic-security/blob/main/docs/guides/nix-nixos.md), (中文(简体) ), [在 NixOS 上安装](https://github.com/Clear-Capabilities/agentic-security/blob/main/docs/guides/nixos-install.md) 编辑 [支持记录](https://github.com/Clear-Capabilities/agentic-security/blob/main/docs/language-support.md)。 。 。 .

仓库的Nix Flake将扫描仪装入 `agentic-security`, (中文(简体) ), `agentic-security-mcp` 财务报告和审定财务报表 `agentic-security-lsp` 二进制和船舶 NixOS VM 测试(`checks.<system>.nixos-host`) (中文(简体) ).

## 再来

完整的文档、插件和IDE集成都在 [仓库读取器](https://github.com/Clear-Capabilities/agentic-security#readme). 许可证: PolyForm内部使用 1.0.

## 常见问题

### @clear-capabilities/agentic-security-scanner 是什么？

代理安全克洛德代码插件的扫描引擎:SAST,可达性和CISA KEV,秘密,IaC,Haskell和Nix/NixOS,即时注入,MCP/代理工具审计,AuthZ分析,SBOM,合规证明等\.

### 如何安装 @clear-capabilities/agentic-security-scanner？

在项目目录运行 npm install @clear-capabilities/agentic-security-scanner，或使用 pnpm add / yarn add / bun add。它还提供命令行工具 as、agentic-security、agentic-security-lsp、agentic-security-mcp、agentic-security-diff、agentic-security-rule、agentic-security-audit、agentic-security-scanner、agentic-security-consistency，可以用 npx as 直接运行。

### @clear-capabilities/agentic-security-scanner 支持 TypeScript 吗？

该包的 package\.json 没有声明类型入口。需要类型提示时，可以在 npm 上查找社区维护的 @types/clear-capabilities\_\_agentic-security-scanner 是否存在。

### @clear-capabilities/agentic-security-scanner 支持 ESM 还是 CommonJS？

以 ES Module 形式发布，推荐使用 import 引入。在 CommonJS 项目中，Node\.js 20\.19\+ / 22\.12\+ 可以直接 require\(\) 不含顶层 await 的 ES Module，更早的版本需要改用动态 import\(\)。

### @clear-capabilities/agentic-security-scanner 需要什么版本的 Node\.js？

package\.json 的 engines 字段要求 Node\.js \>=24\.0\.0。版本不符时 npm 默认只给出警告，开启 engine-strict 后会拒绝安装。

### @clear-capabilities/agentic-security-scanner 可以商用吗？

@clear-capabilities/agentic-security-scanner 使用 PolyForm-Internal-Use-1\.0\.0 许可。声明的许可为 PolyForm-Internal-Use-1\.0\.0，请阅读许可原文确认使用条件。以上为概括，不构成法律意见，请以许可原文为准。

### @clear-capabilities/agentic-security-scanner 的下载量有多少？

根据 npm 官方下载统计，@clear-capabilities/agentic-security-scanner 在 2026/10/10 – 2026/11/08 这 30 天内被下载 11,499 次，日均约 383 次。下载量会把 CI 构建、镜像同步和作为其他包依赖的安装一并计入，适合横向比较热度，不能直接等同于使用人数。

### @clear-capabilities/agentic-security-scanner 还在维护吗？

最新版本 0\.195\.31 发布于 2026/11/09（今天）；至今共发布 136 个版本，其中过去 12 个月发布了 136 个；首次发布于 2026/05/21。发布频率只是参考信号：功能稳定的工具可能很少需要更新，建议结合源码仓库的 issue 和提交记录判断。