Security Scan

affaan-m/ECC/docs/zh-CN/skills/security-scan

作者 affaan-mef648e01899ba3e8dc6371642deaaf64b4477775无许可证275K 个星标收录于 2026年10月9日更新于 2026年10月9日仓库4天前更新

使用AgentShield扫描您的Claude代码配置（.claude/目录），以发现安全漏洞、配置错误和注入风险。检查CLAUDE.md、settings.json、MCP服务器、钩子和代理定义。

仅含说明Security
AI 生成的概览

使用 AgentShield 扫描器审计 Claude Code 配置文件的安全问题。

功能
该技能指导代理使用 AgentShield 工具审计项目的 .claude/ 配置。它涵盖对 CLAUDE.md、settings.json、mcp.json、钩子和代理定义的扫描，以发现硬编码密钥、过于宽松的允许列表、提示词注入模式和命令注入。它还说明了输出格式、自动修复、对抗性多智能体深度分析模式以及用于 CI 的 GitHub Action。
适用场景
适用于设置新的 Claude Code 项目、修改 settings.json、CLAUDE.md 或 MCP 配置之后、提交配置更改之前，或加入已有 Claude Code 配置的代码库时。它也用于定期的安全卫生检查。
运行要求
需要 AgentShield CLI，可通过 npm 全局安装或使用 npx 运行，并需要 Node.js/npm。深度分析模式需要 ANTHROPIC_API_KEY。获取软件包需要网络访问。该技能不包含脚本，仅为说明文档。

安全扫描技能

使用 AgentShield 审计您的 Claude Code 配置中的安全问题。

何时激活

  • 设置新的 Claude Code 项目时
  • 修改 .claude/settings.json、CLAUDE.md 或 MCP 配置后
  • 提交配置更改前
  • 加入具有现有 Claude Code 配置的新代码库时
  • 定期进行安全卫生检查时

扫描内容

文件检查项
CLAUDE.md硬编码的密钥、自动运行指令、提示词注入模式
settings.json过于宽松的允许列表、缺失的拒绝列表、危险的绕过标志
mcp.json有风险的 MCP 服务器、硬编码的环境变量密钥、npx 供应链风险
hooks/通过 ${file} 插值导致的命令注入、数据泄露、静默错误抑制
agents/*.md无限制的工具访问、提示词注入攻击面、缺失的模型规格

先决条件

必须安装 AgentShield。检查并在需要时安装：

bash
# Check if installednpx ecc-agentshield --version
# Install globally (recommended)npm install -g ecc-agentshield
# Or run directly via npx (no install needed)npx ecc-agentshield scan .

使用方法

基础扫描

针对当前项目的 .claude/ 目录运行：

bash
# Scan current projectnpx ecc-agentshield scan
# Scan a specific pathnpx ecc-agentshield scan --path /path/to/.claude
# Scan with minimum severity filternpx ecc-agentshield scan --min-severity medium

输出格式

bash
# Terminal output (default) — colored report with gradenpx ecc-agentshield scan
# JSON — for CI/CD integrationnpx ecc-agentshield scan --format json
# Markdown — for documentationnpx ecc-agentshield scan --format markdown
# HTML — self-contained dark-theme reportnpx ecc-agentshield scan --format html > security-report.html

自动修复

自动应用安全的修复（仅修复标记为可自动修复的问题）：

bash
npx ecc-agentshield scan --fix

这将：

  • 用环境变量引用替换硬编码的密钥
  • 将通配符权限收紧为作用域明确的替代方案
  • 绝不修改仅限手动修复的建议

Opus 4.6 深度分析

运行对抗性的三智能体流程以进行更深入的分析：

bash
# Requires ANTHROPIC_API_KEYexport ANTHROPIC_API_KEY=your-keynpx ecc-agentshield scan --opus --stream

这将运行：

  1. 攻击者（红队） — 寻找攻击向量
  2. 防御者（蓝队） — 建议加固措施
  3. 审计员（最终裁决） — 综合双方观点

初始化安全配置

从头开始搭建一个新的安全 .claude/ 配置：

bash
npx ecc-agentshield init

创建：

  • 具有作用域权限和拒绝列表的 settings.json
  • 遵循安全最佳实践的 CLAUDE.md
  • mcp.json 占位符

GitHub Action

添加到您的 CI 流水线中：

yaml
- uses: affaan-m/agentshield@v1  with:    path: '.'    min-severity: 'medium'    fail-on-findings: true

严重性等级

等级分数含义
A90-100安全配置
B75-89轻微问题
C60-74需要注意
D40-59显著风险
F0-39严重漏洞

结果解读

关键发现（立即修复）

  • 配置文件中硬编码的 API 密钥或令牌
  • 允许列表中存在 Bash(*)（无限制的 shell 访问）
  • 钩子中通过 ${file} 插值导致的命令注入
  • 运行 shell 的 MCP 服务器

高优先级发现（生产前修复）

  • CLAUDE.md 中的自动运行指令（提示词注入向量）
  • 权限配置中缺少拒绝列表
  • 具有不必要 Bash 访问权限的代理

中优先级发现（建议修复）

  • 钩子中的静默错误抑制（2>/dev/null、|| true）
  • 缺少 PreToolUse 安全钩子
  • MCP 服务器配置中的 npx -y 自动安装

信息性发现（了解情况）

  • MCP 服务器缺少描述信息
  • 正确标记为良好实践的限制性指令

链接

来源与署名

来源：affaan-m/ECC位于docs/zh-CN/skills/security-scan提交ef648e0

许可证： 无许可证

内容归原作者所有。SourceWeft 从公开仓库中收录这些内容。

举报或申请下架

更多来自 affaan-m/ECC 的技能

Unified Notifications Ops

affaan-m

设计统一的通知策略，对来自 GitHub、Linear、钩子和聊天工具的通知进行分类、路由、去重和升级。

Productivity & Workflow275K4天前更新

Verification Loop

affaan-m

执行六阶段代码验证流程，并生成 PASS/FAIL 就绪报告。

Software Development275K4天前更新

Ui To Vue

affaan-m

将批量 UI 设计截图转换为使用 Vant、Element Plus 或 Ant Design Vue 的 Vue 3 组件。

Software Development275K4天前更新

Unified Memory

affaan-m

指导智能体通过本地 ECC Memory Vault 在不同执行框架之间共享持久上下文与交接信息。

AI & Agents275K4天前更新

Visa Doc Translate

affaan-m

通过 OCR 将签证文件图片翻译成英文，并生成原图与译文对照的双语 PDF。

Documents & Office275K4天前更新

Team Builder

affaan-m

交互式选择器：发现可用的智能体角色，让用户最多选择五个，并行执行同一任务并汇总结果。

AI & Agents275K4天前更新

更多Security技能

Kyc Rules

anthropics

精选

将公司的 KYC/AML 规则表应用于已解析的开户记录，评定风险并给出处理路由。

Security39K2周前更新

Kyc Rules

anthropics

精选

将公司的 KYC/AML 规则表应用于已解析的开户记录，评定风险并给出处理路由。

Security39K2周前更新

Compliance Tracking

anthropics

精选

跟踪合规要求、审计准备情况以及 SOC 2、ISO 27001、GDPR、HIPAA 和 PCI DSS 等框架的证据。

Security27K今天更新

Google Cloud Scc Remediation

google

精选

指导修复 Google Cloud Security Command Center 发现项，提供需用户批准的方案与参考手册。

Security21K昨天更新

Google Cloud Recipe Auth

google

精选

指导用户、服务账号和工作负载如何对 Google Cloud 服务与 API 进行身份验证和授权。

Security21K昨天更新

Dpop Adoption

google

精选

指导为 Google OAuth 平台实现 OAuth 2.0 DPoP（RFC 9449）发送方约束刷新令牌。

Security21K昨天更新