基础扫描流程
- 安装必备依赖:
graphviz
和cairo
(跨平台安装方法不同) - 运行扫描命令:
agentic-radar -i ./project_path -o report.html
- 指定框架类型(可选):在命令末尾添加
crewai
或langgraph
报告内容解析
- 工作流图:采用SVG格式,支持缩放查看节点关系
- 工具清单:标注各工具风险等级(API/SDK/自定义等)
- 漏洞表格:包含OWASP编号、风险描述、定位代码行
- 修复建议:提供具体代码修改方案
高级技巧
通过--depth
参数控制分析深度,默认3层依赖关系可调整为5层以捕获更深层风险。
本答案来源于文章《Agentic Radar:对 Agentic 工作流安全检测的可视化工具》