NVIDIA 开源 SkillSpector：扫描 AI Agent 技能包安全风险

NVIDIA 发布开源静态扫描工具 SkillSpector，可针对 AI agent 技能包（SKILL.md、zip、git 仓库）在不执行技能的前提下进行安全分析，返回 0-100 风险分。该仓库已成为近 30 天 GitHub 热门项目，Greg Isenberg 在盘点中重点提及，指出其价值在于让人们运行 AI 技能前先识别潜在风险，据披露约 26% 的技能包存在漏洞。

2026-09-03 ~ 2026-09-04 · 2 条相关

• NVIDIA 开源工具可提前扫描 AI agent skills 安全风险 — Roger_M_Taylor · 2026-09-03
• NVIDIA 开源 SkillSpector：扫描 Agent 技能包，26% 存在漏洞 — Fine_Airline_6832 · 2026-09-04