SkillSpector

NVIDIA/SkillSpector

AI代理技能的安全掃描器。在安裝之前檢測Claude Code、Codex和MCP技能中的漏洞、惡意模式、安全風險、提示注入、數據外泄和供應鏈風險。

安裝

GitHub: NVIDIA/SkillSpector
官網: docs.nvidia.com
星數: ★ 21.4k
授權: Apache-2.0
語言: Python
最近更新: 2026年10月23日
標籤: agent-security · agentic-ai · ai-security · mcp · prompt-injection · security-scanner

執行 npx skills add NVIDIA/SkillSpector 安裝
要用命令列工具，執行 uv tool install git+https://github.com/NVIDIA/skillspector.git
或用 Docker：docker run --rm -v "$PWD:/scan" skillspector scan ./my-skill/ --no-llm
依 0 到 100 的風險分數和嚴重度標籤決定是否安裝

命令列版本需要 Python，或改用 Docker。選用的 LLM 語意分析需要在 .env 提供憑證，預設設定針對 DeepSeek。

以上由 AI 依據專案說明整理，實際用法請以官方文件為準。

paperclip社群技能 · ★ 107k
每個人都用來在工作中管理代理程式的開源應用程式
claude-code-best-practice社群技能 · ★ 68k
從節奏編碼到代理工程 - 練習讓Claude變得完美
agents社群技能 · ★ 41.7k
適用於 Claude Code、Codex、Cursor、OpenCode、GitHub Copilot、Google Antigravity 和 Pi 的多總線代理插件市場
invisible_dots社群技能 · ★ 32.2k
開源、自托管的替代方案，用於 OpenAI Dots、Grok Bot。設計為可避開反機器人系統。
claude-skills社群技能 · ★ 28.7k
380 個 Claude Code 技能與代理技能與插件（30+ 個代理、70+ 個自定義命令、380+ 個技能、可自定義參考資料、腳本）適用於 Claude Code、Codex、Gemini CLI、Cursor 和 8 個更多編碼代理 — 工程、行銷、產品、合規、高階管理諮詢、研究、企業運營、商業與財務，以及日常生產力技能。

出處 GitHub · 版權屬原作者