Tooltrust Scanner: ความปลอดภัยแบบสถิตสำหรับการกำหนดเครื่องมือ AI Agent
Tooltrust Scanner ซึ่งพัฒนาโดย Agentsafe AI เป็นเครื่องมือสแกนความปลอดภัยที่ออกแบบมาสำหรับการกำหนดเครื่องมือของตัวแทน AI บนแพลตฟอร์ม mcp สร้างขึ้นด้วย Go ทำหน้าที่เป็นเครื่องมือเซิร์ฟเวอร์ MCP โดยนำเสนอการวิเคราะห์ความปลอดภัยแบบสถิตสำหรับสินทรัพย์ Model Context Protocol สามารถดึงการกำหนดเครื่องมือจากเซิร์ฟเวอร์ MCP ที่ใช้งานอยู่หรือไฟล์ JSON ท้องถิ่น ซึ่งมีให้ในรูปแบบแพ็คเกจ npm โมดูล Go หรือสคริปต์ CLI โปรแกรมนี้ช่วยให้นักพัฒนาและผู้เชี่ยวชาญด้านความปลอดภัยประเมินเกรดความไว้วางใจของเครื่องมือของตัวแทน AI เสริมสร้างความปลอดภัยก่อนการปรับใช้และเปิดใช้งานการตรวจสอบตนเองของตัวแทนภายใน CI/CD pipelines ความเข้ากันได้กับลูกค้า AI รายใหญ่เน้นถึงประโยชน์ในการใช้งานจริงของมัน.
ทางเลือกที่แนะนำมากที่สุด
Tooltrust Scanner เชื่อมต่อกับอะไร?
Tooltrust Scanner เชื่อมต่อกับเซิร์ฟเวอร์ Model Context Protocol (MCP) แบบสดเพื่อดึงข้อมูลการกำหนดเครื่องมือของตัวแทน AI นอกจากนี้ยังสามารถอ่านการกำหนดเครื่องมือโดยตรงจากไฟล์ JSON ท้องถิ่น โดยทำหน้าที่เป็นเซิร์ฟเวอร์ MCP เอง จึงจัดอยู่ในประเภทเครื่องมือสแกนความปลอดภัยแบบสถิตสำหรับการกำหนดเครื่องมือ MCP เครื่องสแกนสนับสนุนการขนส่ง stdio เมื่อทำหน้าที่เป็นเซิร์ฟเวอร์ MCP ซึ่งหมายความว่ามันทำงานเป็น subprocess โดยไม่ต้องการผู้ฟังเครือข่าย การออกแบบนี้ช่วยให้สามารถรวมเข้ากับระบบโฮสต์โดยตรงเพื่อการวิเคราะห์ความปลอดภัยได้
ฟีเจอร์หลักและเครื่องมือ
เมื่อทำงานเป็นเซิร์ฟเวอร์ MCP Tooltrust Scanner จะเปิดเผยเครื่องมือที่เรียกใช้ได้สองอย่างให้กับตัวแทน AI เครื่องมือ tooltrust_scan_config จะสแกนเซิร์ฟเวอร์ MCP ทั้งหมดที่กำหนดไว้ในไฟล์การกำหนดค่า .mcp.json หรือ ~/.claude.json ของตัวแทน เครื่องมือ tooltrust_scan_server จะสแกนเซิร์ฟเวอร์ MCP ที่กำหนดเพียงตัวเดียวโดยเฉพาะ เครื่องมือเหล่านี้ช่วยให้ตัวแทนสามารถเริ่มการตรวจสอบความปลอดภัยของเครื่องมือที่กำหนดเองหรือจุดสิ้นสุดของเซิร์ฟเวอร์เฉพาะได้
สำหรับใคร?
Tooltrust Scanner มีไว้สำหรับนักพัฒนาและผู้เชี่ยวชาญด้านความปลอดภัยที่ทำงานกับตัวแทน AI และเซิร์ฟเวอร์ Model Context Protocol (MCP) ความสามารถของมันสนับสนุนผู้ที่มุ่งมั่นในการรับรองความสมบูรณ์และความปลอดภัยของการดำเนินงานของตัวแทน AI ก่อนและระหว่างการใช้งาน มันให้กลไกในการประเมินความน่าเชื่อถือของเครื่องมือของตัวแทนและการรวมความปลอดภัยเข้ากับกระบวนการพัฒนา ข้ามส่วนนี้หากคุณไม่ได้มีส่วนเกี่ยวข้องกับการกำหนดเครื่องมือของตัวแทน AI หรือเซิร์ฟเวอร์ MCP
วิธีเริ่มต้น
ไม่ต้องใช้ข้อมูลประจำตัว โหมดการขนส่ง stdio ขึ้นอยู่กับการดำเนินการของกระบวนการในระบบโฮสต์ เนื่องจากมันทำงานเป็น subprocess โดยไม่มีกลไกการตรวจสอบความถูกต้องภายในที่ชัดเจน
กรณีการใช้งาน
- การสแกนความปลอดภัยก่อนการใช้งาน: การกำหนดเกรดความไว้วางใจ (A–F) ให้กับเครื่องมือของตัวแทน AI ก่อนที่จะถูกเรียกใช้.
- การตรวจสอบตนเองของตัวแทน: อนุญาตให้ตัวแทน AI ตรวจสอบเครื่องมือของตนเองโดยการดำเนินการ tooltrust_scan_config เพื่อสร้างรายงานความเสี่ยง.
- การรวม CI/CD: ทำหน้าที่เป็นการตรวจสอบความปลอดภัยภายในท่อการรวมอย่างต่อเนื่อง.
Tooltrust Scanner ให้การวิเคราะห์ความปลอดภัยที่สำคัญสำหรับการกำหนดเครื่องมือของตัวแทน AI ทำหน้าที่เป็นสแกนเนอร์แบบสแตติกสำหรับเซิร์ฟเวอร์ MCP ความสามารถในการกำหนดเกรดความไว้วางใจและการรวมเข้ากับ CI/CD workflows ทำให้มันเป็นทรัพย์สินที่มีค่าในการรักษาความปลอดภัยการปรับใช้ตัวแทน AI รองรับลูกค้า AI ที่ได้รับความนิยม มันสนับสนุนการตรวจสอบความปลอดภัยที่สำคัญก่อนการปรับใช้และการตรวจสอบตนเอง เริ่มต้นโดยการกำหนดค่าเซิร์ฟเวอร์ MCP ของตัวแทนของคุณเพื่อดำเนินการ "npx -y tooltrust-mcp" สำหรับการสแกนทันที.
