NVIDIA/SkillSpector

AI 代理技能安全掃描器，檢測漏洞與惡意模式。 Security scanner for AI agent skills. Detect vulnerabilities, malicious patterns, security risks, prompt injection, data exfiltration, and supply-chain risks in Claude Code, Codex, and MCP skills before you install them.

Python 19k 1.7k 官網 Website

agent-securityagent-skillsagentic-aiai-securityclaude-codemcpprompt-injectionsecurity-scannersecurity-toolssecurity-workflow

在 GitHub 開啟 View on GitHub

AI 分析 AI analysis

AI 閱讀專案 README 後撰寫的導讀。 Written by AI after reading the project README.

SkillSpector 是 NVIDIA 開源的 AI 代理技能安全掃描器，能偵測 68 種漏洞模式（如提示注入、資料外洩），支援 Git 倉庫、URL、zip 等多種輸入格式。如果你在開發或安裝 Claude Code、Codex CLI 等 AI 代理的技能，用它做上線前的安全檢查非常值得。對熟悉 Python 指令列工具的初學者來說，安裝與基本掃描都算直觀，但要深入理解兩階段分析（靜態 + LLM）或自訂規則則需要一些安全背景。

上榜紀錄 Trending history

最佳名次 #16 Best rank #16 上榜 8 天 8 days listed 首次上榜 2026-07-11 First seen 2026-07-11