待验证50% 置信解决方案精确时间

四款工具构成分层防护体系：Skill Spectrum和Cisco MCP Scanner负责安装前静态检测，Agent Scan负责已装内容排查，Sandbox Runtime在运行时提供隔离屏障

1

来源数

50%

置信度

中期 (~90 天)

时效性

2026/10/5

首次发现

有效期至：2027/1/3

来源

4款免费安全扫描器：守护AI技能与MCP服务器

涉及实体

Skill Spectrumproduct Cisco MCP Scannerproduct Agent Scanproduct Sandbox Runtimeproduct

相关事实

待验证AgentScope的工具审查机制将工具按风险等级划分，敏感工具调用时系统会自动进行安全检查74% 相似待验证该技能管理工具的相关仓库在技能发布前会进行安全扫描74% 相似待验证在渗透测试场景中，具备工具调用能力的模型可以串联使用Nmap端口扫描、Metasploit漏洞利用框架、SQL注入探测等专业工具71% 相似待验证该MCP引用核查工具的核心创新在于将核查环节前置到生成阶段，实现「边写边查」的工作流70% 相似待验证主流的IaC安全扫描工具包括Checkov、tfsec、KICS和Snyk IaC，依据CIS Benchmark、NIST框架等标准检测问题69% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/978928

API

curl https://kongchang.com/api/v1/knowledge/claims/978928

MCP

get_claim(id=978928)