Psyseal scan

io.github.psyseal由 GitHub 帳號 psyseal 發布v0.3.3更新於 Nov 11, 2026

Offline check of your AI agent: heartbeat cost, plaintext keys, planted or bloated memory.

發布方自己的服務:scan.mx Email Diagnostics

已驗證STDIO僅桌面安全與監控AI 與機器學習

概覽

AI 產生的概覽

本機唯讀 MCP 伺服器,掃描電腦上的 AI 代理程式資料夾,找出明文金鑰外洩、心跳成本,以及被植入或過於臃腫的記憶。

可以做什麼
  • 透過 stdio 呼叫唯一的唯讀工具 scan_agents,檢查本機安裝的 AI 代理程式。
  • 報告每則訊息會載入什麼、心跳與排程工作的成本,以及記憶或技能中殘留的明文金鑰。
  • 標出看起來被植入或過於臃腫的記憶,並為每項發現提供具體修正建議。
  • 只顯示金鑰的類型、檔案與行號,不顯示金鑰值,也不引用記憶原文。
適用情境
當你在本機執行一個或多個 AI 代理程式(例如 OpenClaw、Hermes Agent、nanobot、PicoClaw、ZeroClaw、NanoClaw)時,可在分享或部署前做一次離線檢查,了解金鑰暴露、每則訊息的上下文成本與記憶衛生狀況。
執行需求
以本機 stdio 程序透過 npx 執行,需要 Node.js 20 或更新版本。不需要網路、相依套件、帳號、API 金鑰或環境變數。可傳入資料夾路徑以檢查任意代理程式資料夾。
安裝前請注意
掃描會讀取電腦上的代理程式檔案,因此會接觸到這些資料夾中的內容,包括金鑰;報告設計為只顯示類型、檔案與行號,不顯示實際值。據稱它為唯讀、不連網、不寫入或刪除檔案、不跟隨符號連結。免費掃描器的報告結尾會有一行關於付費 Psyseal 產品的推廣訊息,可以關閉。

安裝

在 SourceWeft 中

  1. 開啟 儀表板中的 Psyseal scan,將其新增到工作區。
  2. 為需要使用其工具的對話啟用該服務。

Desktop only,透過 STDIO。 STDIO 服務會啟動本機處理程序,因此需要 SourceWeft 桌面主機。

其他 MCP 客戶端

參照 儲存庫 中的啟動說明。

README

psyseal-scan

The free Psyseal scanner. MIT-0.

It reviews the AI agents on your computer (OpenClaw, Hermes Agent, nanobot, PicoClaw, ZeroClaw, NanoClaw or any agent folder) and tells you what loads on every message, what heartbeats and scheduled tasks cost, which plaintext secrets are sitting in memory or skills, and which memory looks planted or bloated. Every finding comes with a concrete fix.

It runs on your computer, reads files only, uses no network and has no dependencies. Needs Node.js 20 or newer.

Run it

bash
npx psyseal-scan --lang en

Or from a copy of this repository: node scripts/psyseal-scan.mjs --lang en. See --help for all options (--path <folder> checks any agent folder).

As an agent skill

  • OpenClaw (from ClawHub): openclaw skills install @psyseal/psyseal-scan
  • Claude Code, Cursor, Codex, Gemini CLI and other agents (skills CLI): npx skills add psyseal/psyseal-scan
  • Claude Code plugin (the skill): /plugin install psyseal-scan --marketplace psyseal/psyseal-scan (before Claude Code 2.1.275: /plugin marketplace add psyseal/psyseal-scan, then /plugin install psyseal-scan@psyseal)

As an MCP server

The same scan as one read-only tool, scan_agents, over stdio:

json
{  "mcpServers": {    "psyseal-scan": { "command": "npx", "args": ["-y", "psyseal-scan", "mcp"] }  }}

Claude Code: claude mcp add psyseal-scan -- npx -y psyseal-scan mcp

Name in the official MCP Registry: io.github.psyseal/psyseal-scan.

What it never does

It never sends anything over the network, writes or deletes files, starts other programs or follows symlinks. The report shows the type, file and line of each secret, never its value, and never quotes memory text.

This repository holds only the free scanner. The full Psyseal package, including the paid cleanup and the signed seal, is at https://github.com/psyseal/scanner, and the service at https://psyseal.com. The report ends with one line about it; --no-cta removes it.


Español: el escáner gratis de Psyseal (MIT-0). Revisa en tu computadora cuánto te cuestan los latidos y tareas programadas de tu agente, qué claves quedaron expuestas y qué memoria está inflada o trae instrucciones plantadas. No usa la red ni tiene dependencias. Córrelo con npx psyseal-scan --lang es. También funciona como skill, como servidor MCP (npx -y psyseal-scan mcp) y como plugin de Claude Code (/plugin install psyseal-scan --marketplace psyseal/psyseal-scan). Más información en https://psyseal.com.

來源:README.md,提交 ecc8601

工具

0
SourceWeft 尚未在沙箱中啟動過該軟體包,因此其工具未知。

版本歷史

1
  1. v0.3.3最新Nov 11, 2026

評分

已滿足適用檢查項的 50%

該評分衡量此收錄條目的完整程度,依據註冊中心條目、端點與公開來源計算得出。它不是對伺服器本身的評價,也不表示伺服器安全或目前可用:可連通性是帶日期的檢查結果,評分也不包含安裝量或使用者評價。

  • 近 30 天內可連通25 分

    請保持端點能夠回應 MCP 握手;SourceWeft 每 30 天探測一次。

  • 已宣告認證方式10 分

    請在註冊中心條目中宣告憑證請求標頭,或保持端點能夠回應探測,以便判定其認證方式。

  • 已列出工具15 分

    請讓伺服器在無憑證時回應 tools/list,或發布可在沙箱中無憑證啟動的軟體包。

  • 描述必需15 分
  • 圖示10 分
  • 文件15 分
  • 授權條款10 分

其他 Scan 整合