Cynative Security Research Agent

这是一款开源的人工智能命令行工具，专门用于回答与安全相关的问题，涵盖云服务、代码和运行时环境，比如GitHub、GitLab、AWS、GCP、Azure和Kubernetes。你只需用简单的语言提问，比如“有什么公开的信息不应该被曝光？”或者“我的持续集成（CI）能否提升权限到云管理员？”。

这款工具是以只读方式设计的：每个请求都会被解析为相应的身份和访问管理（IAM）操作，并在附加凭证之前，先通过只读策略进行授权。即使有人请求，它也无法修改你的基础设施。与传统的管理控制平面（MCP）工具不同，它在一个沙箱环境中运行JavaScript，每次只执行一个脚本，而不是一次性处理所有请求。