Agent Security Scanner v4.1.0

企业级 AI Agent 安全扫描器，支持多语言检测、AST 静态分析、意图识别和 LLM 二次判定。

🎯 核心能力

📊 性能指标

🏗️ 三层检测架构

[一层] 白名单/黑名单 → 快速筛查
[二层] 智能评分 + 意图分析 → 边界样本判定
[三层] LLM 深度分析 → 不确定样本

🚀 快速开始

安装

# 从 npm 安装 (待发布)
npm install [email protected]

# 从源码安装
git clone https://github.com/agent-security/scanner.git
cd scanner/release/v4.1
pip install -r requirements.txt

基本使用

# 扫描单个文件
python3 src/multi_language_scanner_v4.py /path/to/sample.py

# 批量扫描目录
python3 src/fast_batch_scan.py

# 扫描指定目录
python3 src/fast_batch_scan.py --samples /path/to/samples

# 启用 LLM 分析
export ENABLE_LLM_ANALYSIS=true
export LLM_API_KEY=your_api_key
python3 src/fast_batch_scan.py

灵顺自动化

# 启动守护进程
nohup python3 lingshun_scanner_daemon.py > logs/daemon.log 2>&1 &

# 手动触发优化
bash lingshun_optimize.sh

# 查看状态
ps aux | grep lingshun_scanner_daemon

📁 目录结构

agent-security-scanner/
├── src/
│   ├── multi_language_scanner_v4.py  # 主扫描器
│   ├── fast_batch_scan.py            # 批量扫描入口
│   ├── intent_detector_v2.py         # 意图分析器
│   ├── llm_analyzer.py               # LLM 分析器
│   └── benchmark_full_scan.py        # 性能测试
├── config/
│   └── quality_gate.yaml             # 质量门禁配置
├── docs/
│   ├── USER_GUIDE.md                 # 用户指南
│   └── DELIVERY_REPORT.md            # 交付报告
├── examples/                         # 示例代码
├── tests/                            # 测试用例
├── lingshun_optimize.sh              # 灵顺优化脚本
├── lingshun_scanner_daemon.py        # 灵顺监控守护进程
├── package.json                      # npm 包配置
├── SKILL.md                          # 技能规范
├── requirements.txt                  # 依赖列表
└── LICENSE                           # 许可证

🔧 配置说明

环境变量

# LLM 分析配置
export ENABLE_LLM_ANALYSIS=true
export LLM_API_KEY=your_api_key
export LLM_API_URL=https://api.example.com/v1/chat

# 灵顺监控配置
export FEISHU_WEBHOOK=your_webhook_url
export [email protected]

质量门禁

# config/quality_gate.yaml
metrics:
  detection_rate:
    min: 99.0
  false_positive_rate:
    max: 10.0
  throughput:
    min: 4000

📈 检测能力

支持攻击类型