NVIDIA/SkillSpector

项目概览

当前 AI agent 技能在执行时普遍缺乏审查且处于隐式信任状态，skillspector 将安全检测前置到安装环节。它提供基于规则的静态扫描与可选的 LLM 语义评估，并结合 OSV.dev 实时 CVE 数据查询，同时附带与 OWASP Agentic Skills Top 10 的修订版本对照映射，填补了 agent 技能供应链安全审查的特定空白。

项目类型

MCP · 评测观测 · 基础设施

部署方式

查看项目说明

License

Apache-2.0

适合谁

• 希望在安装前对 agent 技能进行安全审查、检测潜在漏洞和恶意模式的开发者和运维团队。
• 需要通过终端、JSON、Markdown 或 SARIF 报告将安全扫描结果集成到现有工作流中的场景。

核心能力

• 对 Git 仓库、URL、zip 文件、目录或单个文件进行静态分析，检测其中的漏洞。分析过程不运行动态代码。
• 支持使用兼容 OpenAI 接口的 LLM 进行可选的深层语义评估，以补充静态规则无法覆盖的上下文意图分析。
• 在扫描期间查询 OSV.dev 数据库获取实时的 CVE 数据。如果无法访问网络服务，将自动回退到一个小型的静态离线列表。
• 提供 0-100 的数值评分，并附带严重性标签和清晰的修复建议。
• 允许通过 glob 规则或指纹基线接受已知的扫描结果，使得在重复扫描时仅显示新出现的问题。
• 支持并行扫描包含多个技能的整个目录，并提供多语言检测支持。

限制与风险

• 检测机制可能会遗漏存在于非英文内容中的漏洞模式。
• 无法分析图片中的文本内容，因此无法检测基于图片的攻击方式。
• 无法对已编译的代码或加密内容进行分析。
• 仅提供静态分析能力，不包含对代码的动态执行和运行时行为监测。
• 在无法访问 api.osv.dev 的情况下，漏洞查询仅能依赖一个小型的静态回退列表，数据可能不及时。
• 在运行过程中，该工具自身会下载并安装额外的第三方开源软件项目，带来一定的供应链依赖。

如何开始

• 上手难度较低，可通过 'uv tool install git+https://github.com/NVIDIA/skillspector.git' 命令安装，随后运行 'skillspector scan ./my-skill/' 启动首次扫描。
• 如需开启 LLM 语义评估，需配置一个兼容 OpenAI 接口的 LLM，例如 OpenAI gpt-5.4、Anthropic claude-opus-4-6 或本地部署的 Ollama / vLLM 模型。

替代方案与同类比较

• promptfoo 侧重于通过声明式测试和红队攻击来发现 LLM 应用和提示词中的漏洞，而 skillspector 专注于扫描 AI agent 技能代码及静态文件库中的安全风险。
• litellm 提供统一的 LLM 调用网关、负载均衡和防护栏（guardrails）来管理模型交互安全；skillspector 则是在技能安装前进行静态代码扫描的独立工具。
• 该仓库提供基于需求的 AI 网关选型指南与手册，而 skillspector 是直接针对 agent 技能文件进行具体漏洞扫描的可执行工具。

同类比较

• NVIDIA/SkillSpector vs LLM 红队测试与漏洞扫描
• NVIDIA/SkillSpector vs LLM 网关与防护栏
• NVIDIA/SkillSpector vs AI 网关决策指南

核验依据

• GitHub 项目简介: Security scanner for AI agent skills. Detect vulnerabilities, malicious patterns, and security risks.
• README: AI agent skills (used by Claude Code, Codex CLI, Gemini CLI, etc.) execute with implicit trust and minimal vetting. Research shows that **26.1% of skills contain vulnerabilities**…
• README: - **Multi-format input**: Scan Git repos, URLs, zip files, directories, or single files
• README: - **68 vulnerability patterns** across 17 categories: prompt injection, data exfiltration, privilege escalation, supply chain, excessive agency, output handling, system prompt lea…
• README: Open-source software notice: This project will download and install additional third-party open source software projects. Review the license terms of these open source projects be…

来源更新时间：2026-07-31T18:19:36Z

打开原始 GitHub 项目