Psyseal scan

io.github.psyseal由 GitHub 账号 psyseal 发布v0.3.3更新于 Nov 11, 2026

Offline check of your AI agent: heartbeat cost, plaintext keys, planted or bloated memory.

发布方自己的服务:scan.mx Email Diagnostics

已验证STDIO仅桌面安全与监控AI 与机器学习

概览

AI 生成的概览

本地只读 MCP 服务器,扫描电脑上的 AI 智能体目录,找出明文密钥泄露、心跳开销以及被植入或臃肿的记忆。

可以做什么
  • 通过 stdio 调用唯一的只读工具 scan_agents,检查本机安装的 AI 智能体。
  • 报告每条消息会加载什么、心跳与定时任务的开销,以及记忆或技能中残留的明文密钥。
  • 标出看起来被植入或臃肿的记忆,并为每项发现给出具体修复建议。
  • 只显示密钥的类型、文件和行号,不显示密钥值,也不引用记忆原文。
适用场景
当你在本机运行一个或多个 AI 智能体(如 OpenClaw、Hermes Agent、nanobot、PicoClaw、ZeroClaw、NanoClaw)时,可在分享或部署前做一次离线检查,了解密钥暴露、每条消息的上下文开销和记忆卫生状况。
运行要求
以本地 stdio 进程通过 npx 运行,需要 Node.js 20 或更高版本。无需网络、依赖、账号、API 密钥或环境变量。可传入目录路径以检查任意智能体文件夹。
安装前请注意
扫描会读取电脑上的智能体文件,因此会接触到这些目录中的内容,包括密钥;报告设计为只显示类型、文件和行号,不显示具体值。据称它只读、不联网、不写入或删除文件、不跟随符号链接。免费扫描器的报告末尾会有一行关于付费 Psyseal 产品的推广信息,可以关闭。

安装

在 SourceWeft 中

  1. 打开 控制台中的 Psyseal scan,将其添加到工作区。
  2. 为需要使用其工具的对话启用该服务。

Desktop only,通过 STDIO。 STDIO 服务会启动本地进程,因此需要 SourceWeft 桌面宿主。

其他 MCP 客户端

参照 仓库 中的启动说明。

README

psyseal-scan

The free Psyseal scanner. MIT-0.

It reviews the AI agents on your computer (OpenClaw, Hermes Agent, nanobot, PicoClaw, ZeroClaw, NanoClaw or any agent folder) and tells you what loads on every message, what heartbeats and scheduled tasks cost, which plaintext secrets are sitting in memory or skills, and which memory looks planted or bloated. Every finding comes with a concrete fix.

It runs on your computer, reads files only, uses no network and has no dependencies. Needs Node.js 20 or newer.

Run it

bash
npx psyseal-scan --lang en

Or from a copy of this repository: node scripts/psyseal-scan.mjs --lang en. See --help for all options (--path <folder> checks any agent folder).

As an agent skill

  • OpenClaw (from ClawHub): openclaw skills install @psyseal/psyseal-scan
  • Claude Code, Cursor, Codex, Gemini CLI and other agents (skills CLI): npx skills add psyseal/psyseal-scan
  • Claude Code plugin (the skill): /plugin install psyseal-scan --marketplace psyseal/psyseal-scan (before Claude Code 2.1.275: /plugin marketplace add psyseal/psyseal-scan, then /plugin install psyseal-scan@psyseal)

As an MCP server

The same scan as one read-only tool, scan_agents, over stdio:

json
{  "mcpServers": {    "psyseal-scan": { "command": "npx", "args": ["-y", "psyseal-scan", "mcp"] }  }}

Claude Code: claude mcp add psyseal-scan -- npx -y psyseal-scan mcp

Name in the official MCP Registry: io.github.psyseal/psyseal-scan.

What it never does

It never sends anything over the network, writes or deletes files, starts other programs or follows symlinks. The report shows the type, file and line of each secret, never its value, and never quotes memory text.

This repository holds only the free scanner. The full Psyseal package, including the paid cleanup and the signed seal, is at https://github.com/psyseal/scanner, and the service at https://psyseal.com. The report ends with one line about it; --no-cta removes it.


Español: el escáner gratis de Psyseal (MIT-0). Revisa en tu computadora cuánto te cuestan los latidos y tareas programadas de tu agente, qué claves quedaron expuestas y qué memoria está inflada o trae instrucciones plantadas. No usa la red ni tiene dependencias. Córrelo con npx psyseal-scan --lang es. También funciona como skill, como servidor MCP (npx -y psyseal-scan mcp) y como plugin de Claude Code (/plugin install psyseal-scan --marketplace psyseal/psyseal-scan). Más información en https://psyseal.com.

来源:README.md,提交 ecc8601

工具

0
SourceWeft 尚未在沙箱中启动过该软件包,因此其工具未知。

版本历史

1
  1. v0.3.3最新Nov 11, 2026

评分

已满足适用检查项的 50%

该评分衡量此收录条目的完整程度,依据注册中心条目、端点与公开来源计算得出。它不是对服务器本身的评价,也不表示服务器安全或当前可用:可连通性是带日期的检查结果,评分也不包含安装量或用户评价。

  • 近 30 天内可连通25 分

    请保持端点能够响应 MCP 握手;SourceWeft 每 30 天探测一次。

  • 已声明认证方式10 分

    请在注册中心条目中声明凭据请求头,或保持端点能够响应探测,以便判定其认证方式。

  • 已列出工具15 分

    请让服务器在无凭据时响应 tools/list,或发布可在沙箱中无凭据启动的软件包。

  • 描述必需15 分
  • 图标10 分
  • 文档15 分
  • 许可证10 分

其他 Scan 集成