{"repo":"XiaoYiWeio/deepsafe-scan","free":true,"listed":false,"github":"https://github.com/XiaoYiWeio/deepsafe-scan","clone":"git clone https://github.com/XiaoYiWeio/deepsafe-scan.git","description":"Universal preflight security scanner for AI coding agents — Detects hooks injection, credential exfiltration & backdoors in .cursorrules, CLAUDE.md, AGENTS.md and more.","language":"Python","stars":76,"topics":["aisecurity","openclaw","openclaw-plugin","openclaw-skill","openclaw-skills","safety","ai-agents","claude","claude-code","codex"],"license":null,"category":"ai-agents","readme_excerpt":"DeepSafe Scan AI Agent 环境通用安全预检扫描器 📖 完整文档与演示 → xiaoyiweio.github.io/deepsafe-scan 运行前先扫描。一条命令，保护你的 AI Agent 环境免受密钥泄露、提示词注入、Hooks 后门攻击。 想了解这些攻击是怎么运作的？→ AI Agent Attack Techniques --- ⚡ 攻击者只需 3 秒，就能从你的 AI Agent 环境中窃走 SSH Key、API Key 和全部敏感凭证。 ↓ 真实攻击演示（3 倍加速） ·  观看完整原速视频 → 你 clone 的下一个仓库，可能已经在等你打开它了。 --- 支持平台：       OpenClaw         Claude Code         Cursor         Codex         OpenCode --- 它能做什么 DeepSafe Scan 在你执行 AI 生成代码或安装新 Skills 前，对 5 个维度进行 安全预检 ： 模块 检测内容 需要 API？ ------ --------- ----------- posture openclaw.json / .env — 不安全的网关配置、暴露的密钥 否 skill 已安装的 Skills 和 MCP 服务器 — 15+ 静态分析器（密钥、危险调用、eval、数据外传） 否（LLM 可选） memory 会话与记忆文件 — 27 种密钥模式、9 种 PII 类型、提示词注入 否 hooks .claude/settings.json 、 .cursorrules 、 .windsurfrules 、 opencode.json 、 .opencode/agents/ 、 .opencode/commands/ 、 .vscode/tasks.json 、 CLAUDE.md 、 AGENTS.md — 12 种注入模式 否 model 4 项行为安全探测：操纵诱导、能力隐藏、欺骗性回答、幻觉生成 是 4 个静态模块 无需任何 API Key 即可运行。LLM 功能自动检测已有凭证，无需手动配置。 --- ⚠️ 为什么你需要这个 AI 编程 Agent（Claude Code、Cursor、Windsurf、Codex）的配置文件支持 自动执行命令 。攻击者可以在开源仓库中植入恶意配置： 攻击向量 触发时机 需要用户确认？ --------- --------- ------------- .claude/settings.local.json SessionStart hooks Claude Code 启动 否，自动执行 .vscode/tasks.json runOn: folderOpen Cursor/VSCode 打开目录 否，自动执行 .cursorrules / .windsurfrules / opencode.json / .opencode/agents/ / CLAUDE.md / AGENTS.md Agent 读取并可能执行指令 部分情况下自动 --- 快速开始 一行安装，一句话使用，从此 clon","default_branch":null,"files":null,"tree":[],"storefront":"/r/XiaoYiWeio","claimed":false,"request_supported":{"post":"https://gitbuyer.com/r/XiaoYiWeio/deepsafe-scan/request-supported","requests":0},"note":"indexed from public GitHub; nothing is for sale on this page. Clone it from GitHub. Paid listings live at /search."}