Forsyningskæden for AI-agenter: MCP-servere og skills

Kom på lanceringslisten

Platformen

Hvad sensoren ser

Hvad konsollen gør

Tjekkene

Slået til fra start, hver med en rettelse

Rammeværk

Vurderet fra start

Flere løsninger

Resten af det, sensoren dækker

Læs

Sikkerhedsniveau

Gennemgå det, agenterne installerer, før det kører, og inddæm det, der ikke bør.

Skills, MCP-servere, extensions og pakker lander på udviklernes maskiner uden en ticket. ZYBE lister hver enkelt, så snart den er installeret, matcher den mod kendte sårbarheder, lader en AI-reviewer læse den for skjulte instruktioner og holder den tilbage til gennemgang.

Inventaret for ét endpoint: MCP-servere, et plugin, extensions og en agent, hver med sin gennemgangsstatus

Pakker med kendte sårbarheder, matchet mod OSV, og pakker markeret som ondsindede

MCP-servere uden fast version, eller som nås over ukrypteret HTTP

Skills og subagenter læst af en AI-reviewer for skjult adfærd

Pakker installeret fra en URL, i bulk eller udgivet inden for få dage

Alt nyt er ikke gennemgået, indtil nogen godkender det

Bloker en pakke, server eller skill, og alle endpoints afviser den inden for ti sekunder

En AI-BOM-eksport af miljøet til revisoren

Pakke med en kendt sårbarhed

Ondsindet pakke

MCP-server uden fast version

Mistænkelig skill

Installation fra URL