Cuatro herramientas de código abierto revisan la configuración de los agentes de IA para programar en el ordenador de un desarrollador. Esta tabla recoge solo lo que dice la documentación de cada herramienta, con la fecha en que la leímos; «no lo dice» significa que la documentación no lo dice.
| RosmarOps | Snyk Agent Scan | cc-audit | agentcheck | |
|---|---|---|---|---|
| Qué revisa | La configuración de los agentes de IA para programar, tus repositorios y tus credenciales locales | Aplicaciones de agentes, servidores MCP, herramientas y skills, para riesgos como la inyección de instrucciones | Skills, hooks y servidores MCP de Claude Code | A qué podría acceder un agente de IA desde tu terminal: IAM en la nube, claves de API, Kubernetes y herramientas locales |
| Envía datos | Nada | Información de los componentes, incluidos nombres y descripciones de herramientas, a la API de Snyk Agent Scan; los secretos se ocultan antes de enviar | No lo dice | No lo dice |
| Nota | Agent Posture Score sobre 100, por cada agente que evalúa | Indicadores de riesgo con puntuación | 0–100 | Niveles de gravedad de LOW a CRITICAL |
| Sistemas | Windows; macOS en vista previa | macOS, Linux y Windows, con salvedades según el agente | No lo dice (la guía de instalación nombra macOS y Linux) | No lo dice (la guía de instalación nombra macOS y Linux) |
| Licencia | AGPL-3.0 | Apache-2.0 | MIT | MIT |
| Fuente, leída el 29 de octubre de 2026 | README de qtorb/rosmarops | README de main (última versión 0.6.9, 20 de octubre de 2026) | docs.rs 3.23.30 (12 de octubre de 2026) | README de GitHub |
Los fabricantes pueden enviar correcciones a legal@rosmarops.com.