NVIDIA/SkillSpector

项目概览

skillspector 是一款安全扫描工具，用于在安装 AI 代理技能之前检测其中的漏洞、恶意模式和安全风险，覆盖 17 个类别下的 68 种漏洞模式。

项目类型

MCP · AI Agent · 评测观测

应用场景

自动化执行

部署方式

查看项目说明

License

Apache-2.0

适合谁

• 需要在安装前判断 AI 代理技能是否安全的开发者
• 希望检测技能中提示注入、数据泄露和权限提升等漏洞模式的用户

核心能力

• 支持扫描 Git 仓库、URL、zip 文件、目录或单个文件。
• 检测涵盖 17 个类别的 68 种漏洞模式，包括提示注入、数据泄露和权限提升。
• 先执行静态分析，随后可选择进行 LLM 语义评估。
• 通过查询 OSV.dev 获取实时 CVE 数据，并具备自动离线回退机制。
• 可生成 Terminal、JSON、Markdown 和 SARIF 报告。
• 提供 0-100 分的评分，附带严重性标签和建议。
• 通过 glob 规则或指纹基线抑制已知发现，使重新扫描仅显示新问题。
• 可通过安装 MCP 扩展来运行 skillspector mcp。

限制与风险

• 可能遗漏非英文内容中的漏洞模式。
• 不能分析图片中嵌入的文字内容。
• 不能分析已编译或已加密的内容。
• 仅执行静态分析，不进行动态执行。
• 在无法访问 api.osv.dev 的情况下，SC4 使用一个小型静态回退列表，实时 CVE 覆盖范围会减少。

如何开始

• 安装难度为简单；可通过 uv tool install git+https://github.com/NVIDIA/skillspector.git 安装，然后运行 skillspector scan ./my-skill/ 完成首次扫描；也可通过 Docker 运行而无需安装 Python。

核验依据

• GitHub 项目简介: Security scanner for AI agent skills. Detect vulnerabilities, malicious patterns, and security risks.
• README: AI agent skills (used by Claude Code, Codex CLI, Gemini CLI, etc.) execute with implicit trust and minimal vetting. Research shows that **26.1% of skills contain vulnerabilities**…
• README: **[Pi extension](docs/PI_EXTENSION.md)** — Install SkillSpector as a Pi tool for scanning skills from inside agent sessions.
• README: - **Multi-format input**: Scan Git repos, URLs, zip files, directories, or single files
• README: - **68 vulnerability patterns** across 17 categories: prompt injection, data exfiltration, privilege escalation, supply chain, excessive agency, output handling, system prompt lea…

内容核验时间：