NVIDIA SkillSpector

できること

skill package を static inspection し、suspicious instructions / vulnerable patterns を報告します。

適した用途

third-party skill の install / distribution 前に security review する team。

機能

• prompt injection、unsafe command、secret、suspicious behavior を scan する。
• skill を toolchain に入れる前に reviewable findings を作る。

ユースケース

• downloaded skill repo を developer 向けに有効化する前に audit する。
• internal skill publishing workflow に security gate を追加する。

ソース

NVIDIA/SkillSpector