Canonical: https://botbento.com/zh/usecases/scanning-agentic-workflow-code-for-security-risks/
Format: Markdown representation of the public HTML page.

[首页](/) / [用例](/zh/usecases/) / [编程](/zh/usecases/?category=coding)

编程 · 中级

已验证

自动化验证

- 已通过全部自动化关卡：结构校验、唯一性、HTTPS 与来源链接可访问、提示注入与安全扫描、审批步骤规则。
- 未记录起草模型。
- 第二模型审核：deepseek-v4-pro（无严重或高危问题）。
- 简体中文译文：google/gemini-4-argon，由 openai/gpt-5.5 审核。
- 验证于 2026-10-16。
- 仅经自动化检查和 AI 审核，未经人工审核。[验证如何运作](/zh/usecases/verification/)

# 扫描智能体工作流代码中的安全风险

检测自主智能体中暴露的工具、服务器连接以及已知的应用漏洞

[在 BotBento 中使用 ](https://app.botbento.com/?ref=usecases&utm_source=botbento.com&utm_medium=usecases&utm_campaign=scanning-agentic-workflow-code-for-security-risks)复制提示词分享[Markdown](/text/zh/usecases/scanning-agentic-workflow-code-for-security-risks/index.md)[English](/usecases/scanning-agentic-workflow-code-for-security-risks/)

打开 BotBento。请将提示词粘贴到 Bot 中；不含任何预设配置。

- 事件发生时触发工作流代码提交至分支
- 然后扫描智能体工具配置和服务器
- 结果生成安全调查结果报告

分析代码库以检查智能体结构、连接的工具和外部协议服务器。该 Bot 会根据已知的漏洞模式审计工作流定义，识别高风险功能或缺失的提示词约束，并生成附带修复建议的结构化安全报告。

## 起步提示词

BotBento推荐

```
收到审查智能体项目的指令时，使用终端命令对目标工作流文件运行安全审计。对所有已注册的智能体工具、外部集成和提示词定义进行编目。将识别出的工具与漏洞库及标准威胁类别进行比对检查。准备一份详细的调查结果摘要，列出潜在的权限风险和配置弱点。未经用户明确批准，不得修改源文件或将报告发布到外部代码库。
```

复制

## 所用工具

终端GitHub文档

## 适用于

BotBento

## 标签

- security
- agents
- code-review
- vulnerabilities

## 来源

[agentic-radar: A security scanner for your LLM agentic workflows](https://github.com/splx-ai/agentic-radar)
GitHub · 已核查 2026-10-15

内容以我们自己的话概述。其中描述的任何结果均为原作者所述，并非 BotBento 实测。

由 AI 辅助自英文版翻译，并经自动审核模型检查。以英文文本为准。

作者：BotBento Editorial · 发布于 2026-10-15 · 更新于 2026-10-15 · [提交更正](/contact/)

## 相关用例

-

编程高级

## [全代码库安全与漏洞审计](/zh/usecases/full-codebase-security-and-vulnerability-auditing/)

检查代码库漏洞、审计依赖项并制定修复方案

终端GitHub文档[已验证](/zh/usecases/verification/)
-

编程高级

## [构建 Python 智能体执行图](/zh/usecases/assembling-python-agent-execution-graphs/)

构建模块化智能体例程，验证工具节点，并运行自动化评估集。

终端GitHub文档[已验证](/zh/usecases/verification/)
-

编程中级

## [审计 API 端点的安全漏洞](/zh/usecases/auditing-api-endpoints-for-security-vulnerabilities/)

检查 API 定义，执行集成测试，并记录检测到的授权缺陷。

终端文档笔记[已验证](/zh/usecases/verification/)