Snyk zpřístupnil nástroj Agent Scan Skill Inspector, který kontroluje AI skills, MCP servery a další součásti agentního prostředí. Webová verze i příkazová řádka hledají například skryté prompt injection instrukce, škodlivý kód, pokusy o odcizení přihlašovacích údajů, podezřelé stahování nebo rizikové externí závislosti. Snyk uvádí, že jeho analýza téměř 4 000 skills z hlavních tržišť odhalila případy krádeží přihlašovacích údajů, instalace zadních vrátek a exfiltrace dat. Nástroj umí automaticky najít konfigurace pro Claude Code, Cursor, Gemini CLI a Windsurf a kontrolovat také MCP servery. Firma zároveň upozorňuje, že skenování MCP konfigurace může spouštět příkazy definované v těchto souborech, proto doporučuje izolované prostředí a pečlivou kontrolu souhlasu. Výsledky je třeba chápat jako bezpečnostní kontrolu před instalací, ne jako důkaz, že každý nenalezený problém neexistuje.
