Quatre eines de codi obert revisen la configuració dels agents d’IA per programar a l’ordinador d’un desenvolupador. Aquesta taula recull només el que diu la documentació de cada eina, amb la data en què la vam llegir; «no ho diu» vol dir que la documentació no ho diu.
| RosmarOps | Snyk Agent Scan | cc-audit | agentcheck | |
|---|---|---|---|---|
| Què revisa | La configuració dels agents d’IA per programar, els teus repositoris i les teves credencials locals | Aplicacions d’agents, servidors MCP, eines i skills, per a riscos com la injecció d’instruccions | Skills, hooks i servidors MCP de Claude Code | A què podria accedir un agent d’IA des del teu terminal: IAM al núvol, claus d’API, Kubernetes i eines locals |
| Envia dades | Res | Informació dels components, inclosos noms i descripcions d’eines, a l’API de Snyk Agent Scan; els secrets s’oculten abans d’enviar | No ho diu | No ho diu |
| Nota | Agent Posture Score sobre 100, per cada agent que avalua | Indicadors de risc amb puntuació | 0–100 | Nivells de gravetat de LOW a CRITICAL |
| Sistemes | Windows; macOS en versió prèvia | macOS, Linux i Windows, amb excepcions segons l’agent | No ho diu (la guia d’instal·lació esmenta macOS i Linux) | No ho diu (la guia d’instal·lació esmenta macOS i Linux) |
| Llicència | AGPL-3.0 | Apache-2.0 | MIT | MIT |
| Font, llegida el 29 d’octubre de 2026 | README de qtorb/rosmarops | README de main (última versió 0.6.9, 20 d’octubre de 2026) | docs.rs 3.23.30 (12 d’octubre de 2026) | README de GitHub |
Els fabricants poden enviar correccions a legal@rosmarops.com.