AI 代理通常拥有对 API/数据库的广泛访问权限，这会带来安全风险。构建一个扫描器，分析代理的工具权限并标记危险模式（过多的范围、缺失的身份验证等）。
提供 CLI 和 SaaS 版本。首先检查最常见的 3-5 个漏洞。根据扫描量收费。
主要风险是云服务商添加类似功能。
aisecurityagents
AI 代理安全扫描器
创建工具，自动检测 AI 代理工具访问配置中的漏洞。面向构建自主代理的开发者。
为什么是现在
随着越来越多的团队部署 AI 代理，其工具权限中的安全漏洞正成为一个关键的盲点。
- 做给谁
- AI 代理开发者
- 商业模式
- 按次扫描的 SaaS
- 投入量级
- 几周