NVIDIA 开源 SkillSpector，专扫 AI agent 技能风险
dr_cintas · x · 2026-07-23
NVIDIA 开源了 SkillSpector，这是一个给 AI agent skills 做安全扫描的工具，面向 Claude Code、Codex CLI、Gemini CLI 这类会直接执行技能代码的场景。
- 可扫描单个文件、文件夹、GitHub 链接或 zip 包。
- 先做快速静态分析，标出凭据窃取、数据泄露、依赖 CVE 等风险。
- 再可选用 LLM 做语义判断，减少误报。
- 最终输出 0–100 的风险分数，并给出 safe / caution / do not install 的明确结论。
- 配图里还提到它覆盖 68 类漏洞模式，包括 prompt injection、权限提升、MCP 工具投毒等。
所属事件:英伟达开源 AI 智能体安全扫描工具(3 条相关)→
「编程与Agent」频道最新
- AXL 上线远程 MCP 服务器，向 Claude 等开放 1284 个营销 API — EdTech_Padre · 2026-10-27
- GitHub 托马斯发布 Entire：面向人机协作的全新 Git 代码托管平台 — carrycooldude · 2026-10-27
- OmarchyTV 开源：把 Omarchy 风格搬上 Android TV 与 webOS — alexcovo_eth · 2026-10-27
- AWS 详解 Agent 提示缓存：显式+隐式双模式省下重复 token 账单 — AWS ML Blog · 2026-10-27
- Reddit 讨论：如何让 AI Agent 基于项目最新信息工作 — Few-Ad-1358 · 2026-10-27
- 博主给 AI agent 配手机号和邮箱，像同事一样派活 — heyshrutimishra · 2026-10-27