Projekt Pico představuje lokální nástroj pro bezpečnostní pozorování při vývoji s AI agenty. Příkaz pico scan mapuje, jak se může nedůvěryhodný vstup přes coding agenta, nástroje, MCP servery, oprávnění nebo přihlašovací údaje dostat k důležité infrastruktuře. Výsledkem má být čitelný graf útokové cesty s uvedenými důkazy a místy, kde lze řetězec přerušit. Nástroj pracuje pouze pro čtení, ukládá graf do lokální databáze SQLite a podle popisu nevyžaduje účet ani cloudový řídicí server. Tajné údaje se mají používat jen dočasně a neukládat. Pico samo neblokuje ani neopravuje nalezené problémy. Jazykový model může nález vysvětlit, ale nemá vytvářet jeho základní důkaz.
