추상 구문 트리 스캐닝
소스 코드를 트리 구조인 AST(Abstract Syntax Tree)로 변환하여 분석하는 기법이다. 단순 텍스트 검색보다 정확하게 코드의 구조와 로직을 파악할 수 있어 에이전트가 사용하는 도구의 권한이나 노출 범위를 정밀하게 식별하는 데 사용된다.