NVIDIA/SkillSpector vs promptfoo/promptfoo
基于当前公开核验快照比较 NVIDIA/SkillSpector 与 promptfoo/promptfoo 的定位、License、部署方式、适用场景、限制和原始来源。
NVIDIA/SkillSpector
skillspector 是一个面向 AI agent 技能的安全扫描工具，用于在安装 agent 技能之前检测漏洞、恶意代码模式和安全风险。它支持对 Git 仓库、URL、zip 文件、目录或单个文件进行静态分析，并提供 0-100 的风险评分和建议。
- License
- Apache-2.0
- 部署
- 查看项目说明
- 适用场景
- 希望在安装前对 agent 技能进行安全审查、检测潜在漏洞和恶意模式的开发者和运维团队。 · 需要通过终端、JSON、Markdown 或 SARIF 报告将安全扫描结果集成到现有工作流中的场景。
- 更新时间
- 2026-07-31T18:19:36Z
promptfoo/promptfoo
promptfoo 是一个面向开发者的声明式 LLM 测试、自动化评估与红队安全扫描工具，旨在替代手工试错流程。它以本地 CLI 运行为核心，支持在 CI/CD 流水线中自动化检测提示词、模型及 RAG 系统的回归与安全问题。
- License
- MIT
- 部署
- 查看项目说明
- 适用场景
- 需要将 LLM 测试和评估集成到自动化流水线中的开发团队。 · 希望在本地快速测试和迭代提示词，且关注数据隐私的 AI 工程师。
- 更新时间
- 2026-07-16T18:26:38Z
如何选择
先按必须满足的部署、License 和使用场景排除不合适选项，再打开各自详情核对限制与直接证据。