SkillSpector

NVIDIA/SkillSpector

AIエージェントスキルのセキュリティスキャナー。Claude Code、Codex、MCPスキルのバグ、悪意のあるパターン、セキュリティリスク、プロンプトインジェクション、データ漏洩、サプライチェーンリスクを検出します。インストールする前に。

導入

GitHub: NVIDIA/SkillSpector
公式サイト: docs.nvidia.com
スター: ★ 21.4k
ライセンス: Apache-2.0
言語: Python
最終更新: 2026年10月23日
タグ: agent-security · agentic-ai · ai-security · mcp · prompt-injection · security-scanner

npx skills add NVIDIA/SkillSpector でインストールする
CLI を使うなら uv tool install git+https://github.com/NVIDIA/skillspector.git を実行する
Docker なら docker run --rm -v "$PWD:/scan" skillspector scan ./my-skill/ --no-llm
0〜100 のリスクスコアと重大度ラベルを見てインストールするか決める

CLI は Python が必要ですが、Docker でも動かせます。任意の LLM による意味解析には .env での認証情報が必要で、既定の設定は DeepSeek 向けです。

プロジェクトの説明をもとに AI がまとめました。利用前に公式ドキュメントをご確認ください。

paperclipコミュニティスキル · ★ 107k
職場でエージェントを管理するために誰もが使用するオープンソースアプリケーション
claude-code-best-practiceコミュニティスキル · ★ 68k
バイブコードからエージェントエンジニアリングへ - 練習でClaudeを完璧にします
agentsコミュニティスキル · ★ 41.7k
Claude Code、Codex、Cursor、OpenCode、GitHub Copilot、Google Antigravity、Pi に対応するマルチハーネス・エージェントプラグインマーケット
invisible_dotsコミュニティスキル · ★ 32.2k
オープンソースで、自ホスティング可能な OpenAI Dots、Grok Bot の代替品。ボット検出システムを回避できるように設計されています。
claude-skillsコミュニティスキル · ★ 28.7k
380 個の Claude Code スキルとエージェントスキルとプラグイン（30以上エージェント、70以上カスタムコマンド、380以上スキル、カスタマイズ可能な参照資料、スクリプト）は、Claude Code、Codex、Gemini CLI、Cursor および 8 つの他のコードエージェントに適用されます。エンジニアリング、マーケティング、製品、コンプライアンス、Cレベルアドバイザー、研究、ビジネスオペレーション、商業および財務、および日常の生産性スキルです。

出典 GitHub · 著作権は各作者に帰属します