SkillSpector 智能体技能安全扫描
安装智能体技能前先扫描，找出提示词注入、数据外传等安全风险
评分人数不足呦探分评分人数不足大众分评分方法
这个页面由 AI 根据官网公开信息整理，可能有错。产品团队可以认领后修改。 认领这个产品
这个项目只有源代码，需要会编程才能用。
- 星标
- 2.4万
- GitHub 下载量
- 3.9万
- 复刻
- 2054
- 主要语言
- Python
- 许可证
- Apache-2.0
- 最近更新
复制安装指令（给 AI 编程工具）
粘贴到 Codex、Claude Code、Cursor、Trae 等 AI 编程工具里，回车就会开始安装。第一次复制前请先阅读风险提示。
这些文件由项目作者放在 GitHub 上，本站不开发、不托管这些软件，也不检测其代码；国内访问 GitHub 可能较慢。使用前请阅读 第三方软件风险提示和项目的许可证。 数据更新于 2026/11/01 报告问题
介绍
SkillSpector 是英伟达（NVIDIA）开源的安全扫描工具，用于在安装前检查 Claude Code、Codex 等智能体所用的技能是否安全。它只做静态分析，不执行技能中的代码，最终给出 0–100 的风险分数和是否建议安装。
能做什么
- 用规则、Python 语法树分析和 YARA 签名检查提示词注入、数据外传、权限提升、供应链风险等问题
- 可选调用大模型复核上下文和意图，减少误报并给出说明
- 扫描 Git 仓库、压缩包、目录或单个文件，输出 JSON、Markdown、SARIF 等格式报告，也可作为 MCP 服务使用
运行需要：Python 3.12 及以上或 Docker；大模型复核为可选项，可接入 NVIDIA 云端模型、OpenAI 兼容接口或本地 Ollama，也可用 --no-llm 只做静态扫描（依赖漏洞查询仍会联网访问 OSV.dev）。
这段介绍由 AI 根据项目的公开说明整理，可能有疏漏，以项目主页为准。
评测
0 条评测还没有评测。用过的话，来写第一条吧。
写评测