AgentGG：用 AI Agent 做代码安全审计的开源 SAST 扫描器

AgentGG是什么？

AgentGG 是一个 Agentic SAST——用 AI Agent 驱动的静态代码安全扫描器，2026 年 5 月发布，Apache 2.0 开源许可。项目由 agentgg-dev/agentgg 维护，当前 ⭐48（2026-06-08），TypeScript 编写。

它的核心思路和传统 SAST 截然不同：

每个安全检测 Agent 都是一个 Markdown 文件（YAML 前言 + Prompt 正文），具备 Read / Glob / Grep 三个工具，可以跨文件跟踪调用链和导入关系来确认漏洞。

扫描流程（三阶段 + 五子步骤）

断点续扫：每个阶段都有持久化产物。扫描中断后重新运行自动恢复——已完成的 Agent 跳过，只跑新增或变更的部分。

Agent 安全检测能力（6 大类）

AgentGG 覆盖 AI Agent 特有的安全风险（Help Net Security 2026-06-05 报道）：

这些风险在传统 SAST 工具中几乎无覆盖——SAST 厂商不理解 Agent 架构中的安全模式。AgentGG 是首个开源方案。

内置 Agent 库

AgentGG 的检测能力来自两个官方仓库：主 Agent 库（base/，11 大类）和框架专项 Agent（如 openclaw/），首次扫描自动从 agentgg-dev/agentgg-agents 下载。

主 Agent 库（base/）——11 大类

其中 ai/ 目录包含 10 个 Agent：

OpenClaw 专项 Agent——14 个 Agent

AgentGG 为 OpenClaw 框架 提供了专用 Agent（openclaw/ 目录），覆盖 OpenClaw 的审计、认证、CVE、权限、隔离等多个安全维度：

AgentGG 同样可以扩展到其他 Agent 框架（LangChain、CrewAI、Semantic Kernel 等）——社区只需为其提交新的 Agent 规则集到 agentgg-agents 仓库。

验证与评分

• Validate — 二次 LLM 调用，重新审查每个发现，归类为 confirmed / false-positive / out-of-scope / uncertain
• Score — CVSS 3.1 严重度评分（计算机密性/完整性/可用性影响），附加到每个报告条目
• Dedup — 跨 Agent 聚合同根因的发现，合并到主条目

报告格式

每个发现是一个独立的 Markdown 文件（GHSA 格式）：

# SQL Injection in login.ts
**Agent:** `sql-injection`
**File:** `src/login.ts`
**Lines:** 12–14
**Severity:** High (CVSS 7.5)
**Validation:** `confirmed`

### Summary
### Details
### PoC
### Impact
### References
- CWE-89

summary.md 聚合所有发现：按 Agent 分类、验证结果统计、各发现链接。

怎么用？

AgentGG 是 Node.js 命令行工具，通过 npm 安装：

# 安装（需要 Node.js 20+）
npm install -g agentgg

# 首次初始化：选 LLM 提供商、配置 API Key
agentgg init

# 扫描整个项目
agentgg scan ./src -o ./out

# PR 审查模式：只扫描变更的文件
agentgg scan ./src --diff origin/main...HEAD --validate -o ./out

# 浏览结果（启动本地 Web UI）
agentgg view ./out

支持多种 LLM 后端：

CI/CD 集成示例（GitHub Actions）

name: agentgg PR review
on: pull_request
jobs:
  scan:
    runs-on: ubuntu-latest
    steps:
      - uses: actions/checkout@v4
        with:
          fetch-depth: 0
      - uses: actions/setup-node@v4
        with:
          node-version: 20
      - run: npm install -g agentgg
      - run: |
          agentgg scan . \
            --diff $...$ \
            --validate -o ./scan-results
        env:
          ANTHROPIC_API_KEY: $
      - uses: actions/upload-artifact@v4
        with:
          name: agentgg-findings
          path: ./scan-results

项目地址

定位是什么？

AgentGG 的定位是：用 AI Agent 来审计代码安全的开源工具，不是全栈安全平台。

与同类工具的关系：

AgentGG 填补的是 「开发阶段用 AI 进行 Agent 代码安全审计」 这个空白。不同于传统 SAST 只告诉你「这里可能有问题」，AgentGG 的 Agent 会看完上下文、跟完调用链之后，才确定是否报告。也不同于运行时安全工具（只在生产环境才能发现问题），AgentGG 在写代码的阶段就能找到问题。

价值

1. 开了「Agentic SAST」的先河

它不是「给 SAST 加了几个 Agent 规则」，而是从根本上改变了扫描方式：每个安全检测项都是一个独立的 LLM Agent，具备跨文件推理能力。这个思路对安全行业有方法论层面的意义。

2. 自带 AI/Agent 安全检测规则

ai/ 分类已有 10 个 Agent（5 个 Agent 专项 + 5 个 Lua 安全），且规则库在迭代中持续扩充。OpenClaw 框架已有 14 个专用 Agent，覆盖 CVE、权限、信任链、执行策略等维度。

3. 框架专项支持

AgentGG 不仅提供通用 Agent 规则，还首次为 OpenClaw 提供了完整的专项 Agent 套件。这意味着 OpenClaw 开发者可以直接用 openclaw-audit-* 系列 Agent 扫描自己的 Agent 代码，覆盖身份白名单、认证生命周期、浏览器路由跳板、CSRF/XSS、CVE 等 14 个安全维度。社区还可以为 LangChain、CrewAI、Semantic Kernel 等框架贡献专项 Agent。

4. 开发者友好

• PR 模式：--diff origin/main...HEAD 只审查变更代码
• Resume 机制：扫描中断后恢复，不重复已完成的 Agent
• Web UI：agentgg view 一键启动本地查看器
• 结构化的 GHSA 格式报告

5. 生态兼容

支持 5 种主流 LLM 后端（含 Ollama 免费本地方案），GitHub Actions 原生集成，报告格式可对接现有 DevSecOps 流水线。

6. 信息安全与开源

Code of Conduct、CONTRIBUTING、SECURITY 文档齐全，Agent 模板支持版本管理（version: 0.1.0），有助于社区贡献和规则质量管控。

局限

• Beta 阶段：目前还处于早期，规则库和稳定性还在迭代
• LLM 成本：Agent 每次扫描都要调用 LLM，大项目的扫描成本不可忽视（Ollama 可缓解）
• Node.js 依赖：需要 Node.js 20+，对 Python 技术栈的团队不够友好
• Agent 生态尚浅：当前 ai/ 分类覆盖 5 类 Agent 安全风险，覆盖面还在扩展中；OpenClaw 虽有 14 个 Agent，但其他框架（LangChain、CrewAI 等）的专项 Agent 还需社区贡献

参考资料

• GitHub 仓库：AgentGG 主仓库。 → https://github.com/agentgg-dev/agentgg
• Agent 规则仓库：OpenClaw 专项 Agent + 11 大类规则。 → https://github.com/agentgg-dev/agentgg-agents
• 官方网站：https://agentgg.dev
• Help Net Security 报道：AgentGG 项目介绍及行业意义。 → https://www.helpnetsecurity.com/agentgg-agentic-sast/