用途
Inkog MCP Server 定位为 AI 智能体的“飞行前检查”工具，是面向 AI 智能体开发的安全伴侣。它设计为在开发者构建智能体的对话流程中直接运行，而不是等到代码写完后才做事后把关，从而让安全发现能在进入 PR 之前就被修复。
主要能力
- 逻辑缺陷检测：发现无限循环、递归风险以及缺失的退出条件。
- 安全分析：检测提示注入路径、未受约束的工具以及数据泄露风险。
- AGENTS.md 治理验证：校验代码行为是否与治理声明一致。官方称这是 Inkog 的独特差异化能力，没有其他工具做治理验证。
- 合规报告：生成面向 EU AI Act、NIST AI RMF、OWASP LLM Top 10 的报告。
- MCP 服务器审计：在安装前审计任意 MCP 服务器，检查工具投毒、权限提升或数据外泄。
- 多智能体分析：审计智能体到智能体（Agent-to-Agent）通信中的逻辑与安全问题，检测委派循环、权限提升和未授权交接。
- 生成 MLBOM：生成列出所有 AI 组件的机器学习物料清单。
可用工具
P0 核心分析（必备）：对 AI 智能体代码进行静态分析，发现逻辑缺陷与安全风险。 P1 企业功能：包括治理验证、合规报告、发现项解释、MCP 服务器审计、MLBOM 生成。 P2 多智能体分析：审计智能体到智能体通信的安全风险。
具体工具包括：
- inkog_verify_governance：验证 AGENTS.md 声明与实际代码行为是否匹配。
- inkog_compliance_report：为监管框架生成合规报告。
- inkog_explain_finding：获取安全发现项的详细解释与修复指导。
- inkog_audit_mcp_server：审计来自注册表或 GitHub 的任意 MCP 服务器。
- inkog_generate_mlbom：生成 AI 项目的机器学习物料清单。
- inkog_audit_a2a：审计智能体到智能体通信的安全风险。
使用方式
Inkog 可安装在 Claude Desktop、Cursor、Claude Code、ChatGPT 以及任何兼容 MCP 的客户端中。官方推荐的开发流程循环为：让 Claude 构建一段智能体逻辑；让 Claude 用 Inkog 扫描并显示 CRITICAL 或 HIGH 级别发现；让 Claude 用通俗语言解释每个发现的风险与修复方法；让 Claude 应用修复，审查 diff、批准并重新扫描；发布前验证治理，即“Verify my AGENTS.md against the code”和“Audit the agent-to-agent delegation”。
官方给出的推荐提示词包括：
- “Scan the current directory with Inkog and show me any CRITICAL or HIGH findings.”
- “Explain the top finding in plain English. What's the risk, and how do I fix it?”
- “Verify my AGENTS.md against the code.”
- “Audit the agent-to-agent delegation in this crew.”
- “Run a compliance report and map the findings to EU AI Act Articles 12, 14, and 15.”
- “Audit the MCP servers I'm integrating with.”
安装方面，资料提到可添加到 claude_desktop_config.json、Cursor MCP 设置，并支持全局安装。使用前需在 app.inkog.io 免费注册，从仪表板复制 API key，并将其设置为 INKOG_API_KEY 环境变量。所有配置均通过环境变量完成。
适用场景
- 构建 AI 智能体时：在开发过程中扫描，提前捕获无限循环、提示注入和缺失的护栏。
- 为 CI/CD 添加安全：在 GitHub Actions 中加入 inkog-io/inkog@v1，为每个 PR 设置自动化安全门。
- 准备 EU AI Act 合规：生成将智能体映射到 Article 14、NIST AI RMF、OWASP LLM Top 10 的合规报告。
- 审查智能体代码：在 Claude Code、Cursor 或任意 MCP 客户端中使用，边写代码边获得安全分析。
- 审计 MCP 服务器：安装前检查任意 MCP 服务器的工具投毒、权限提升或数据外泄。
- 验证 AGENTS.md：确认治理声明与实际代码行为一致。
- 构建多智能体系统：检测智能体之间的委派循环、权限提升和未授权交接。
支持的框架
Inkog 可与所有主流 AI 智能体框架配合使用，资料中列出的包括 LangChain / LangGraph、Microsoft Copilot Studio 以及自定义实现。其 Universal IR（中间表示）可适配任意智能体框架，添加一次集成即可获得所有框架的分析。
限制与说明
资料未提供具体收费价格、扫描性能上限、支持语言范围等细节，暂未提供。项目采用 Apache-2.0 许可证。
