Argus
ストックにはログインが必要です
AIエージェントがインストールするすべてのパッケージの静的解析
Artificial Intelligence
Developer Tools
GitHub
Security
概要
ArgusはAIエージェントや MCPサーバーがインストールしようとする全パッケージを対象にしたオープンソースの静的解析CLIです。実際のソースコードをSASTで分析し、マシンに触れる前に危険なペイロードをブロックします。
主な特徴
- 1つのバイナリ、依存関係ゼロ、どのパッケージマネージャーの前にも&&で連鎖するゲートとして機能
- 実ソースコードベースの静的解析で安全性を検証
- PreToolUseフックで Claude Code などのエージェントと統合可能
技術的背景
- オープンソースのCLI
- AIエージェントの自動取り込み時の安全性を強化
投票数: 4