简介
SkillSpector（GitHub NVIDIA/SkillSpector，Apache-2.0）是 NVIDIA 开源的 AI agent skills 安全扫描器，可在安装前检测漏洞、恶意模式与安全风险（含提示注入、数据外泄、供应链等）。支持扫描 Git 仓库、URL、zip、目录或单文件；静态分析 + 可选 LLM 语义评估；输出终端/JSON/Markdown/SARIF，并给出 0–100 风险分。文档见 docs.nvidia.com/skills/scanning-agent-skills；也是 NVIDIA Verified Skills 流水线的一部分。可用 uv tool install git+https://github.com/NVIDIA/skillspector.git 安装。
- Agent Skills 安装前安全扫描
- 多格式输入（Git/URL/zip/目录）
- 提示注入 / 外泄 / 供应链等模式检测
- 终端 / JSON / Markdown / SARIF 报告
- Apache-2.0 开源
界面截图
可左右滑动，或使用方向键、Home 和 End 浏览截图。