agentcheck сканирует файлы инструкций ИИ-агентов на скрытые атаки

Разработчик выпустил agentcheck — CLI на Node без зависимостей и GitHub Action для проверки CLAUDE.md, AGENTS.md, правил Cursor и конфигов MCP. Инструмент ищет скрытые Unicode-символы, фразы-инъекции и эндпоинты для утечки данных; на 270 реальных файлах ложных срабатываний не было.

• 14 правил: Unicode Tag, zero-width, bidi-переопределения, инъекции, утечки
• В тестах поймал все атаки из отчётов Pillar Security и AgentSeal
• В CI завершается с кодом 1 и выдаёт SARIF 2.1.0 для GitHub
• Не ловит инъекции на естественном языке без подозрительных символов