Cadeia de suprimentos de agentes de IA: MCP e skills

Entre na lista de lançamento

A plataforma

O que o sensor vê

O que o console faz

As verificações

Ativas por padrão, cada uma com correção

Frameworks

Avaliados prontos para uso

Mais soluções

O resto do que o sensor cobre

Ler

Postura

Revise o que os agentes instalam antes de rodar, e contenha o que não deveria estar lá.

Skills, servidores MCP, extensões e pacotes chegam às máquinas dos desenvolvedores sem chamado. O ZYBE lista cada um assim que é instalado, compara com vulnerabilidades conhecidas, pede a um revisor de IA que procure instruções escondidas e retém o item para revisão.

O inventário de um endpoint: servidores MCP, um plugin, extensões e um agente, cada um com seu status de revisão

Pacotes com vulnerabilidades conhecidas, cruzados com o OSV, e pacotes marcados como maliciosos

Servidores MCP sem versão fixada, ou acessados por HTTP simples

Skills e subagentes lidos por um revisor de IA em busca de comportamento oculto

Pacotes instalados a partir de uma URL, em massa, ou publicados nos últimos dias

Tudo o que é novo fica sem revisão até alguém aprovar

Bloqueie um pacote, servidor ou skill e todo endpoint o recusa em dez segundos

Uma exportação AI BOM do ambiente para o auditor

Pacote com vulnerabilidade conhecida

Pacote malicioso

Servidor MCP sem versão fixada

Skill suspeita

Instalação a partir de URL