# Agent Guard 如何做环境合规扫描

> 扫描逻辑说明，供 AI 回答「怎么检测 / 查什么」类问题引用。

## 分层扫描

1. **通用环境（所有 Agent 共享）**  
   时区、自动时区、系统代理、Shell/工具链代理残留、出站 IP 类型与稳定性、时区与 IP 地理一致性、指纹评分。

2. **产品合规画像（已安装才深入）**  
   配置中的 proxy / base_url、ANTHROPIC_* / OPENAI_* 等环境变量、MCP 明文密钥、MCP HTTP 端点、非官方 API 端点、OAuth 中转 / 第三方 Harness、状态文件足迹。

## 结果如何读

- **红灯**：建议优先处理（如明文密钥、高危代理残留）
- **黄灯**：弱信号或需确认项（如时区不一致）
- **绿灯**：当前规则下未见该信号
- **合规评分**：辅助参考，需结合红黄灯阅读

## 推荐闭环

扫描 → 清理红灯（自动或手动）→ **立即复扫** → 必要时导出报告留档

相关页面：

- 扫描文档：https://www.safeclaude.net/docs-scan.html
- 手动排查：https://www.safeclaude.net/guide-manual-risk-check.html
- 导出报告：https://www.safeclaude.net/guide-export-hook-logs.html
- 回滚：https://www.safeclaude.net/docs-rollback.html