有免費方案嗎？

有。開源儲存庫的公開使用完全免費且不限量，私有儲存庫每月 100 點。這些點數在付費之前可以跑不少次 PR 掃描。

Superagent 方案價格怎麼算？

Superagent 方案價格按點數計，每個方案都包含全部產品、API、MCP 與不限席次。Starter 每月 499 美元給 500 點，Growth 1,499 美元給 2,000 點，Scale 從 3,999 美元起給 6,000 點。一次 PR 掃描 1 點，紅隊報告 500 點。

支援哪些平台與整合？

產品在瀏覽器裡操作，透過 REST API 與 MCP 伺服器連接。儲存庫相關的工作以 GitHub 為主，問題可以送到寫程式的代理、儀表板和 webhook。沒有手機 App。

沒有寫程式的代理也能用嗎？

可以，但會少掉一部分價值。儀表板、API 與 MCP 伺服器都直接把問題攤開。真正讓問題變成審過的修補、又不用有人重打脈絡的，是代理那段迴圈。

不是 AI 的軟體也適用嗎？

適用。PR 安全掃描、依賴更新與紅隊演練對任何儲存庫或網站都成立。防護功能最相關的，是把不可信內容送進語言模型、或讓代理真的去執行動作的產品。

跟傳統掃描器差在哪？

傳統掃描器吐出一份問題清單就結束。Superagent 會把迴圈跑完：驗證問題、提出修補、記下你的代理做了什麼決定，下一輪就帶著這些證據開始。

Superagent

Superagent · 程式設計

Superagent 派出 AI 安全代理，替你掃描 PR、更新依賴套件、對應用程式做紅隊演練，並在執行階段守住代理，最後把找到的問題交給你的寫程式代理處理。

前往工具

關於 Superagent

About

什麼是 Superagent

Superagent 是一套給「工作流程裡有 AI 代理」的團隊使用的安全平台。你把儲存庫、正在跑的應用程式或代理端點接上去，安全代理就開始工作：合併前先看有風險的程式碼、查貢獻者是誰、找出可被利用的路徑，並且盯著代理在執行時做了哪些事。找到的問題會進到你團隊原本就在用的工具，而不是再多一個收件匣。你的代理透過 MCP 回傳結構化報告，Superagent 把這些證據留到下一輪繼續用。

它賣的是時間差。合併前抓到的漏洞，代價是一則審查意見；上線後才發現的同一個漏洞，代價是一次事故、一段修補期，還有一場安全審查。Superagent 想靠持續運作來縮短這個差距，而不是三個月才做一次。

限制也要講清楚。所有用量都吃點數，一份完整的紅隊報告就要 500 點，小團隊得先想清楚要跑什麼、多久跑一次。產品會碰你的儲存庫和端點，等於把程式碼與基礎設施的實際存取權交出去。架構決策和商業邏輯漏洞，還是得靠人來看。

開始使用

建立組織帳號，複製安全工廠的 API 金鑰。
接上要保護的系統，例如 GitHub 儲存庫、已部署的應用程式或代理端點。
打開需要的功能，想先看到成果就先從 PR 安全掃描開始。
安裝 Superagent 的 MCP 伺服器，讓寫程式的代理能抓問題、回報結果。
設定代理目的地與 webhook，然後到儀表板看第一批問題。

產品資訊

快速了解 Superagent 的定價、支援平台與效能。

免費方案是

付費方案$0 - $3,999+/mo

平台Web, REST API, MCP server

開發者Superagent

類別程式設計

發布日期May 2023

最近更新Oct 2026

網站訪問量28K

網站全球排名1.1M

API 提供狀態是

適合對象

這項工具最適合的使用者、任務與情境。

使用者

有出 AI 功能的工程團隊：PR 安全掃描加上執行階段防護，程式碼與線上代理都顧到，而且每個方案都是不限席次。
開源專案的維護者：公開儲存庫免費且不限點數，對那種 PR 一直進來、又沒有安全預算的專案特別合用。
獨立開發者與小型工作室：免費方案每月給 100 點私有額度，拿來跑幾個 PR 掃描的 side project 很夠。

任務

檢查 PR 的供應鏈與工作流程風險：每次掃描一次看完程式碼、貢獻者紀錄和 CI 設定，收 1 點。
讓依賴套件保持最新：依賴套件安全更新照你的排程產生變更，並在開 PR 之前評估完整提案，每次私有實跑收 5 點。
測試應用程式遇到攻擊流量會怎樣：紅隊演練會試提示注入、資料外洩與危險的工具呼叫，再附上可重現的步驟交給工程師。
過濾代理讀進來的內容：情境防護會先替進來的內容打分，模型才會決定要不要相信。

情境

沒有專職資安的新創：安全工廠把問題變成修補用的 PR，工程師看的是修好的版本，不用從空白檔案開始。
已經上線的代理產品：執行階段防護可以在代理執行的地方監看或擋下高風險動作，代理手上握有憑證時特別要緊。
上線日期很趕的檢查：PR 掃描是逐個 PR 完成，不必等排定的稽核。

主要功能

PR 安全掃描

Superagent 在合併前檢查程式碼、貢獻者紀錄、工作流程檔與供應鏈風險。每次掃描 1 點，你可以指定基準分支，也能限制儲存庫掃描的頻率。輸出是一個決定，不是一整片警告：合併、暫停或往上報。

AI 紅隊演練

紅隊演練會刻意攻擊你已經上線的系統，每個發現都附證據與重現步驟。這是 AI 紅隊演練，不是靜態檢查清單，演練會像攻擊者那樣把弱點串起來。完整報告要 500 點，團隊通常安排在大改版之前或架構調整之後。所有發現都處理完，報告會自動結案，也可以留在儀表板、API 或 MCP 裡人工審查。

依賴套件安全更新

Superagent 照你的排程產生依賴變更，並在開 PR 之前評估整份提案。版本升級送來時會附上判斷，而不是一排綠色勾勾。私有實跑一次 5 點，公開儲存庫與試跑免費。

情境與執行階段防護

情境防護替代理讀進來的內容打分，每檢查一項收 1 點。執行階段防護裝在代理真正執行的地方，可以監看或擋下高風險動作。兩者合起來，正好蓋住 AI 代理安全最常破功的兩個時刻：壞的東西進來，壞的動作出去。

安全工廠

安全工廠是把各項功能串起來的迴圈。問題變成已驗證的決定，決定再變成有人審過的修補 PR。代理透過 MCP 回傳結構化報告，Superagent 把證據留到下一次工作，所以同一個儲存庫第二次掃描時，已經帶著第一次沒有的脈絡。

API、MCP 與安全 SDK

每個方案都含 API 與 MCP 存取，席次不限。REST API 附 OpenAPI 3.1 規格，superagent.sh/mcp 的 MCP 伺服器負責把你的代理接到安全代理上。想自己寫檢查的人可以用開源 safety-agent SDK，TypeScript 與 Python 都有 guard、redact、scan 三種呼叫。