ack-agent-sec-scanner

组件介绍

集成 ack-agent-sec-scanner 组件后，可获得以下能力：

• 安全基线巡检：周期性巡检集群内的 Agent Sandbox 资源。

• Agent 供应链风险扫描：静态安全扫描接入企业环境前的 Agent 组件（Skill 技能、MCP Server 等），识别恶意代码、危险命令、提示词注入、过度授权等风险。扫描结论按 OWASP Agentic Security Initiative（ASI）发布的 Top 10 for Agentic Applications 2026 分类给出，并写入防篡改审计，供合规留存与审计核验。

• AI 基础设施漏洞探测：探测模型服务等 AI 基础设施端点的配置暴露面（如未授权的管理端点、暴露的调试端点），并与 CVE（Common Vulnerabilities and Exposures，通用漏洞披露）库比对已知漏洞。该能力默认关闭，需开启组件配置后使用。

• 控制台与防篡改审计：组件提供控制台，可查看当前集群的巡检报告、扫描报告与防篡改审计记录，并支持导出巡检报告。

使用说明

ack-agent-sec-scanner 组件的操作指引，请参见使用Agent Sandbox安全巡检。

变更记录