功能作用
SkillSpector 静态检查 Skill 包，并报告可疑指令、脆弱模式和安全发现。
NVIDIA SkillSpector
NVIDIA 推出的扫描器，用于发现 AI Agent Skills 中的漏洞、恶意模式和风险行为。
最后复核：2026-07-19
NVIDIA/SkillSpector
仓库事实
强化测试、调试、代码审查、安全检查和交付验证。
- GitHub Stars
- 1.3万
- 许可证
- Apache-2.0
- 默认分支
- main
- 最后推送
- 2026-07-14
- 仓库状态
- 正常维护
- 数据快照
- 2026-07-19
适合场景
在安装或分发第三方 Skills 前进行安全审查的团队。
能力清单
- 扫描 Prompt Injection、不安全命令、Secrets 和可疑行为。
- 在 Skill 进入工具链前生成可审查的安全发现。
典型用法
- 为开发者启用下载的 Skill 仓库前进行审计。
- 为内部 Skill 发布流程增加安全门禁。
项目来源
NVIDIA/SkillSpector
打开 GitHub来源与复核
复核说明: 已对照公开仓库 README 与项目链接复核。
同分类相关推荐
强化测试、调试、代码审查、安全检查和交付验证。