AgentConfig Audit: scanner per MCP e regole

Gli sviluppatori che configurano client Model Context Protocol e assistenti di codifica AI rischiano di esporre credenziali sensibili, concedere un accesso illimitato al filesystem o esporre i file di istruzione dello spazio di lavoro ad attacchi di prompt injection e Unicode nascosti. I normali strumenti di analisi statica trascurano queste insidie di configurazione specifiche dell'ecosistema nelle configurazioni locali dell'editor e nei file di regole degli agenti. Lo scanner ispeziona i file di configurazione MCP standard e le regole di istruzione degli agenti dello spazio di lavoro alla ricerca di API key hardcoded, chiavi private e token sensibili. Identifica le esecuzioni di server non vincolate a una versione specifica (unpinned) che utilizzano i runner npx o uvx e segnala argomenti del filesystem troppo ampi rivolti alle directory root o home. Inoltre, segnala endpoint remoti non autenticati rilevando al contempo caratteri Unicode invisibili, override del testo bidirezionale e pattern di direttive per la prompt injection. Esempio: esegui python3 agentconfig_audit_mcp_and_rule.py --help per visualizzare tutte le opzioni CLI. Esegui python3 agentconfig_audit_mcp_and_rule.py per eseguire l'audit dei percorsi standard del sistema operativo. Esegui python3 agentconfig_audit_mcp_and_rule.py . per ispezionare le regole dello spazio di lavoro corrente e le configurazioni locali. Questo strumento esegue solo audit statici e non riscrive automaticamente i file, non isola in sandbox i processi degli agenti in esecuzione né monitora il traffico di rete in tempo reale.