Psyseal scan
io.github.psyseal由 GitHub 账号 psyseal 发布v0.3.3更新于 Nov 11, 2026
Offline check of your AI agent: heartbeat cost, plaintext keys, planted or bloated memory.
发布方自己的服务:scan.mx Email Diagnostics
概览
本地只读 MCP 服务器,扫描电脑上的 AI 智能体目录,找出明文密钥泄露、心跳开销以及被植入或臃肿的记忆。
- 可以做什么
- 通过 stdio 调用唯一的只读工具 scan_agents,检查本机安装的 AI 智能体。
- 报告每条消息会加载什么、心跳与定时任务的开销,以及记忆或技能中残留的明文密钥。
- 标出看起来被植入或臃肿的记忆,并为每项发现给出具体修复建议。
- 只显示密钥的类型、文件和行号,不显示密钥值,也不引用记忆原文。
- 适用场景
- 当你在本机运行一个或多个 AI 智能体(如 OpenClaw、Hermes Agent、nanobot、PicoClaw、ZeroClaw、NanoClaw)时,可在分享或部署前做一次离线检查,了解密钥暴露、每条消息的上下文开销和记忆卫生状况。
- 运行要求
- 以本地 stdio 进程通过 npx 运行,需要 Node.js 20 或更高版本。无需网络、依赖、账号、API 密钥或环境变量。可传入目录路径以检查任意智能体文件夹。
安装
在 SourceWeft 中
- 打开 控制台中的 Psyseal scan,将其添加到工作区。
- 为需要使用其工具的对话启用该服务。
Desktop only,通过 STDIO。 STDIO 服务会启动本地进程,因此需要 SourceWeft 桌面宿主。
其他 MCP 客户端
参照 仓库 中的启动说明。
README
psyseal-scan
The free Psyseal scanner. MIT-0.
It reviews the AI agents on your computer (OpenClaw, Hermes Agent, nanobot, PicoClaw, ZeroClaw, NanoClaw or any agent folder) and tells you what loads on every message, what heartbeats and scheduled tasks cost, which plaintext secrets are sitting in memory or skills, and which memory looks planted or bloated. Every finding comes with a concrete fix.
It runs on your computer, reads files only, uses no network and has no dependencies. Needs Node.js 20 or newer.
Run it
Or from a copy of this repository: node scripts/psyseal-scan.mjs --lang en. See --help for all options (--path <folder> checks any agent folder).
As an agent skill
- OpenClaw (from ClawHub):
openclaw skills install @psyseal/psyseal-scan - Claude Code, Cursor, Codex, Gemini CLI and other agents (skills CLI):
npx skills add psyseal/psyseal-scan - Claude Code plugin (the skill):
/plugin install psyseal-scan --marketplace psyseal/psyseal-scan(before Claude Code 2.1.275:/plugin marketplace add psyseal/psyseal-scan, then/plugin install psyseal-scan@psyseal)
As an MCP server
The same scan as one read-only tool, scan_agents, over stdio:
Claude Code: claude mcp add psyseal-scan -- npx -y psyseal-scan mcp
Name in the official MCP Registry: io.github.psyseal/psyseal-scan.
What it never does
It never sends anything over the network, writes or deletes files, starts other programs or follows symlinks. The report shows the type, file and line of each secret, never its value, and never quotes memory text.
This repository holds only the free scanner. The full Psyseal package, including the paid cleanup and the signed seal, is at https://github.com/psyseal/scanner, and the service at https://psyseal.com. The report ends with one line about it; --no-cta removes it.
Español: el escáner gratis de Psyseal (MIT-0). Revisa en tu computadora cuánto te cuestan los latidos y tareas programadas de tu agente, qué claves quedaron expuestas y qué memoria está inflada o trae instrucciones plantadas. No usa la red ni tiene dependencias. Córrelo con npx psyseal-scan --lang es. También funciona como skill, como servidor MCP (npx -y psyseal-scan mcp) y como plugin de Claude Code (/plugin install psyseal-scan --marketplace psyseal/psyseal-scan). Más información en https://psyseal.com.
来源:README.md,提交 ecc8601
工具
0版本历史
1- v0.3.3最新Nov 11, 2026
评分
已满足适用检查项的 50%
该评分衡量此收录条目的完整程度,依据注册中心条目、端点与公开来源计算得出。它不是对服务器本身的评价,也不表示服务器安全或当前可用:可连通性是带日期的检查结果,评分也不包含安装量或用户评价。
- 近 30 天内可连通25 分
请保持端点能够响应 MCP 握手;SourceWeft 每 30 天探测一次。
- 已声明认证方式10 分
请在注册中心条目中声明凭据请求头,或保持端点能够响应探测,以便判定其认证方式。
- 已列出工具15 分
请让服务器在无凭据时响应 tools/list,或发布可在沙箱中无凭据启动的软件包。
- 描述必需15 分
- 图标10 分
- 文档15 分
- 许可证10 分
其他 Scan 集成
scan.mx Email Diagnostics
mx.scan官方发布者
远程 MCP 服务器,让助手对域名执行带评级的邮件送达率与 DNS 检查,涵盖 MX、SPF、DKIM、DMARC、黑名单等。

GreenOps Scan
由 GitHub 账号 spidgorny 发布
本地 CLI 扫描工具,检查 AWS 账户中闲置或过度配置的资源,并报告预计节省的金额与碳排放。
MTG Trade Scan
fr.mtg-trade
扫描万智牌卡册照片:上传页面图片并生成扫描任务,每天有免费页数,超出后按页付费。

mcp-guard
由 GitHub 账号 diegoperezg7 发布
面向 MCP 服务器的安全扫描器,检查工具投毒、工具遮蔽、权限过大、密钥泄露和传输层缺陷。

PredictionScan
由 GitHub 账号 JordanKarst 发布
以只读方式获取 Polymarket 预测市场的赔率、价格历史、资金流向、大额交易、交易者数据与相关新闻,用于事件研究。