SkillSpector
NVIDIA/SkillSpector
AI代理技能的安全扫描器。在安装之前检测Claude Code、Codex和MCP技能中的漏洞、恶意模式、安全风险、提示注入、数据外泄和供应链风险。
安装
- GitHub
- NVIDIA/SkillSpector
- 星数
- ★ 21.4k
- 许可
- Apache-2.0
- 语言
- Python
- 最近更新
- 2026年10月23日
- 标签
- agent-security · agentic-ai · ai-security · mcp · prompt-injection · security-scanner
适合用来
- 安装 agent skill 前先扫描，判断是否安全
- 检测提示注入、数据外泄、权限提升和供应链风险等 71 种模式
- 扫描 Git 仓库、URL、zip、目录或单个文件，输出 JSON、Markdown 或 SARIF 报告
- 用基线文件屏蔽已知误报，重新扫描时只显示新问题
怎么开始
- 运行 npx skills add NVIDIA/SkillSpector 安装
- 需要命令行工具时，运行 uv tool install git+https://github.com/NVIDIA/skillspector.git
- 或用 Docker：docker run --rm -v "$PWD:/scan" skillspector scan ./my-skill/ --no-llm
- 根据 0 到 100 的风险分数和严重级别决定是否安装
使用前须知
命令行版本需要 Python，也可以改用 Docker。可选的 LLM 语义分析需要在 .env 中提供凭据，默认配置面向 DeepSeek。
以上由 AI 根据项目说明整理，实际用法请以官方文档为准。
同类工具
- paperclip社区技能 · ★ 107k
每个人都用来在工作中管理代理程序的开源应用程序
- claude-code-best-practice社区技能 · ★ 68k
从节奏编码到代理工程 - 练习让Claude变得完美
- agents社区技能 · ★ 41.7k
适用于 Claude Code、Codex、Cursor、OpenCode、GitHub Copilot、Google Antigravity 和 Pi 的多总线代理插件市场
- invisible_dots社区技能 · ★ 32.2k
开源、自托管的替代方案，用于 OpenAI Dots、Grok Bot。设计为可避开反机器人系统。
- claude-skills社区技能 · ★ 28.7k
380 个 Claude Code 技能与代理技能与插件（30+ 个代理、70+ 个自定义命令、380+ 个技能、可自定义参考资料、脚本）适用于 Claude Code、Codex、Gemini CLI、Cursor 和 8 个更多编码代理 — 工程、营销、产品、合规、高管咨询、研究、企业运营、商业与财务，以及日常生产力技能。
出处 GitHub · 版权属原作者