使用agent-audit扫描Agent源码发现安全漏洞文章摘要: 本文全面介绍了 Agent Audit 工具,这是一个用于扫描 Agent 源代码安全漏洞的开源静态分析工具。文章首先说明了 Agent 开发中可能面临的安全风险,然后详细展示了如何使用 Agent Audit 进行扫描并生成 SARIF 格式报告。通过扫描 openclaw 源码的实际案例,展示了工具能检测出 BLOCK、WARN、INFO 等不同级别的漏洞。最后,文章系统性地列举了 Agent Audit 能够检测的 17 种漏洞类型,包括注入攻击、提示词注入、密钥泄露、MCP 配置安全等