¿Qué es Snyk Agent Scan?
Agent Scan, antes mcp-scan de Invariant Labs y ahora mantenido por Snyk, encuentra los componentes de agentes de una máquina y comprueba sus riesgos de cadena de suministro. Descubre las configuraciones de Claude Code, Claude Desktop, Cursor, GitHub Copilot, Windsurf, Gemini CLI, Amp, OpenClaw y otros, a nivel de sistema, usuario, proyecto y plugin, y después inspecciona sus servidores MCP, herramientas, prompts, recursos y skills.
Busca inyección de prompts en las descripciones de herramientas y en las skills, envenenamiento de herramientas, suplantación de herramientas (cuando la herramienta de un servidor anula la de otro), flujos tóxicos (combinaciones de herramientas que podrían filtrar datos), secretos escritos en el código y cargas de malware ocultas en archivos de skills en lenguaje natural. El análisis combina comprobaciones locales con la Agent Scan API de Snyk: los nombres y descripciones de herramientas, las configuraciones MCP y el contenido de las skills se envían a Snyk, tras ocultar los secretos. Se necesita una cuenta de Snyk y un token de API.
Para leer las descripciones de herramientas arranca los servidores MCP stdio ejecutando los comandos configurados, así que el README recomienda escanear las configuraciones no fiables en un sandbox; las ejecuciones interactivas piden consentimiento por servidor. Se instala con uvx snyk-agent-scan o como binario independiente con SBOM y checksums firmados. Tiene licencia Apache 2.0; la v0.6.9 salió el 20 de octubre de 2026, y el README advierte de que la salida de la CLI sigue siendo experimental.
¿Merece la pena Snyk Agent Scan?
Agent Scan cubre la parte de la seguridad de agentes que las herramientas de red teaming pasan por alto: las propias herramientas. Un servidor MCP o una skill pueden llevar en su descripción instrucciones que el modelo lee y obedece, y pocos escáneres abiertos buscan eso en todos los clientes de una máquina. La versión 0.6 informa de 14 riesgos con nombre, desde inyección de prompts en las instrucciones de las skills hasta URL de descarga sospechosas y secretos escritos en el código.
El descubrimiento es exhaustivo. La matriz del README sigue los ámbitos de sistema, usuario, proyecto y plugin de cada cliente, incluido el directorio compartido ~/.copilot de Copilot y los plugins de Claude Desktop, y señala lagunas, como que las skills de ámbito de proyecto de Amp aún no se escanean. Los binarios independientes se publican con SBOM y checksums firmados con GPG, algo coherente en una herramienta de cadena de suministro.
Las salvedades son reales. El análisis no es local: las descripciones de herramientas, las configuraciones MCP y el contenido de las skills van a la API de Snyk, con los secretos ocultos, y el README dice que el contenido de las llamadas a herramientas no se guarda. Los escaneos interactivos preguntan antes de arrancar cada servidor stdio, pero arrancarlo significa ejecutar su comando, así que una configuración no fiable está más segura en un contenedor. La línea 0.5, aún fijada en partes del README, usa una API de análisis más antigua y está previsto que quede obsoleta.
El formato de salida está marcado como experimental, y Snyk desaconseja construir barreras de CI sobre nombres de riesgo concretos; a los clientes enterprise se les avisa de que la salida de la CLI puede diferir de lo que muestra Snyk Evo. Esa división indica hacia dónde va el producto. La CLI es el sensor gratuito, y la vista gestionada de la flota a través de Evo es lo que vende Snyk.
Dónde se gana su sitio
Un ingeniero de seguridad en una empresa de 300 desarrolladores que permite Claude Code y Cursor
Averiguar qué servidores MCP y skills han instalado los desarrolladores y cuáles parecen maliciosos
Ejecutar uvx snyk-agent-scan@latest en una muestra de máquinas, o el modo en segundo plano que informa a Snyk Evo para toda la flota; el precio de Evo es bajo petición.
Un desarrollador a punto de instalar un servidor MCP de terceros
Comprobar si sus descripciones de herramientas llevan instrucciones inyectadas antes de confiar en él
Apuntar el escáner a la configuración del servidor dentro de un contenedor Docker desechable; el escaneo es un solo comando y un token gratuito de Snyk.
Un equipo de plataforma que publica skills de agente internas
Filtrar en la revisión los nuevos archivos SKILL.md en busca de inyección de prompts y secretos filtrados
Ejecutar el escáner sobre el directorio de skills en un trabajo previo a la fusión, tratando los resultados como orientativos porque el esquema de salida puede cambiar entre versiones.
Antes de decidirte
- Puesta en marcha
- Crea una cuenta de Snyk, exporta SNYK_TOKEN y ejecuta uvx snyk-agent-scan@latest, o descarga un binario independiente y verifica sus checksums firmados. No hay paquete de npm publicado.
- Integraciones
- Descubre automáticamente las configuraciones de Claude Code, Claude Desktop, Cursor, GitHub Copilot, VS Code, Windsurf, Gemini CLI, Amp y OpenClaw; el modo en segundo plano informa a Snyk Evo.
- Datos y privacidad
- Envía detalles de los agentes, configuraciones MCP, nombres y descripciones de herramientas y contenido de las skills a la Agent Scan API de Snyk con los secretos ocultos; el README dice que el contenido de las llamadas a herramientas MCP no se guarda ni se registra. Apache 2.0; sin avisos de seguridad publicados en GitHub.
- Coste a escala
- La CLI es gratuita con un token de Snyk. El escaneo en segundo plano para toda la empresa a través de Snyk Evo se contrata con el equipo comercial de Snyk; los precios no están publicados.
- Límites
- La salida de la CLI es experimental y puede cambiar entre versiones; algunas rutas de skills de ámbito de proyecto aún no se escanean, y el descubrimiento de plugins en Windows no está soportado. 11 issues abiertos.
Lo bueno
- Escanea servidores MCP y skills de agente, no solo prompts
- Detecta envenenamiento y suplantación de herramientas, flujos tóxicos y secretos escritos en el código
- Descubre configuraciones en todos los ámbitos de los clientes de agentes más populares
- Binarios firmados con SBOM
Lo malo
- Envía a Snyk las descripciones de herramientas y el contenido de las skills
- Arranca los servidores MCP stdio para inspeccionarlos
- El formato de salida sigue siendo experimental; la línea 0.5 va a quedar obsoleta
Ideal para
Equipos que permiten a desarrolladores o agentes instalar servidores MCP y skills y quieren una comprobación de cadena de suministro antes de confiar en ellos.
Alternativas a Snyk Agent Scan
Snyk Agent Scan: preguntas frecuentes
- ¿Merece la pena Snyk Agent Scan?
- Una primera comprobación sensata de los servidores MCP y las skills en los que confían tus agentes, siempre que aceptes enviar sus descripciones a Snyk y escanees las configuraciones no fiables en un sandbox. Le damos un 3.8 sobre 5.
- ¿Cuánto cuesta Snyk Agent Scan?
- Gratuito y de código abierto con licencia Apache 2.0; necesita una cuenta de Snyk y un token de API. El escaneo en segundo plano de toda la flota informa a Snyk Evo, con precio bajo petición.
- ¿Qué inconvenientes tiene Snyk Agent Scan?
- Envía a Snyk las descripciones de herramientas y el contenido de las skills; arranca los servidores MCP stdio para inspeccionarlos; el formato de salida sigue siendo experimental; la línea 0.5 va a quedar obsoleta.
- ¿Para quién es Snyk Agent Scan?
- Equipos que permiten a desarrolladores o agentes instalar servidores MCP y skills y quieren una comprobación de cadena de suministro antes de confiar en ellos.
- ¿Cuánto cuesta Snyk Agent Scan para un equipo o en producción?
- La CLI es gratuita con un token de Snyk. El escaneo en segundo plano para toda la empresa a través de Snyk Evo se contrata con el equipo comercial de Snyk; los precios no están publicados.
- ¿Es Snyk Agent Scan seguro para los datos de la empresa?
- Envía detalles de los agentes, configuraciones MCP, nombres y descripciones de herramientas y contenido de las skills a la Agent Scan API de Snyk con los secretos ocultos; el README dice que el contenido de las llamadas a herramientas MCP no se guarda ni se registra. Apache 2.0; sin avisos de seguridad publicados en GitHub.
- ¿Cuáles son las mejores alternativas a Snyk Agent Scan?
- Las alternativas más cercanas que hemos analizado son promptfoo y garak.
Respuestas comprobadas el 23 oct 2026.