NVIDIA/SkillSpector

SkillSpector 是 NVIDIA 開源的 AI 代理技能安全掃描器，能偵測 68 種漏洞模式（如提示注入、資料外洩），支援 Git 倉庫、URL、zip 等多種輸入格式。如果你在開發或安裝 Claude Code、Codex CLI 等 AI 代理的技能，用它做上線前的安全檢查非常值得。對熟悉 Python 指令列工具的初學者來說，安裝與基本掃描都算直觀，但要深入理解兩階段分析（靜態 + LLM）或自訂規則則需要一些安全背景。