Dante는 AI 에이전트가 접근할 수 있는 비밀 정보와 서버 설정을 확인하는 무료 명령줄 도구다. Mac·Windows·Linux 컴퓨터와 SSH로 접속할 수 있는 서버에서 실행하며, 기본 상태에서는 오프라인으로 작동하고 결과마다 근거가 된 실제 줄을 보여준다.

일반 백신이 악성코드 서명을 찾는 것과 달리 Dante는 사용자의 권한으로 실행되는 AI 에이전트가 어떤 파일과 설정에 접근할 수 있는지 살핀다. 제작자는 이를 제품의 설계 근거로 설명하며, 측정된 탐지 성능 통계는 제시하지 않는다.

도구는 프로젝트 파일과 .env 파일, Git 기록에서 API 키·토큰·개인 키를 1,111개 비밀 정보 형식과 대조한다. 값 자체는 출력하지 않고 파일, 줄, 종류를 표시한다. SSH 설정, 웹 폴더의 모든 사용자가 쓸 수 있는 파일, 버전별 알려진 PHP 취약점과 웹셸 흔적도 확인한다. 선택형 Hugging Face 분석 팩을 이용하면 MCP 서버 항목과 AI 에이전트 설정도 점검한다. Windows에서는 덮어쓸 수 있는 서비스와 저장된 자동 로그인 암호 등도 살핀다.

Dante는 실시간 악성코드 탐지 도구가 아니다. 사용자가 요청하거나 동의한 일정에 따라 점검하며 실행 중인 프로세스를 검사하지 않는다. 근거를 읽지 못하면 결과를 ‘안전’으로 단정하지 않고 ‘알 수 없음’으로 표시한다.

Node.js를 설치한 뒤 터미널에서 npx dante-watch를 실행하면 된다. 도구는 읽기 전용으로 점검하며, 변경을 하기 전에는 명확한 동의를 구한다고 제작자는 설명한다. 계정과 텔레메트리가 없고 무료 기본 기능은 오프라인에서 작동한다. 기본 설정에서는 데이터를 보내지 않으며, 지식 팩 업데이트·카탈로그·선택형 미끼 감시 기능은 Dante가 먼저 표시한 명령에 사용자가 동의해야 네트워크를 사용한다.

선택형 ‘미끼 감시’는 도둑이나 악성 에이전트가 노릴 법한 가짜 자격 증명을 배치하고, 누군가 이를 사용하면 알림 메일을 보낸다. 첫 달은 무료이며 이후 월 1.99유로다. 제작자는 무료 도구와 별도로 선택형 지식 팩과 미끼 감시 기능을 제공한다고 밝혔다.

Dante는 MIT 라이선스의 JavaScript 프로그램이며 의존성이 없고 설치 스크립트도 포함하지 않는다고 소개됐다. 설치 후 ~/.dante 폴더를 삭제하면 도구를 제거할 수 있다. 소스 코드와 설치 안내에서 자세한 내용을 확인할 수 있다.