NVIDIA 开源 SkillSpector，专扫 AI agent 技能风险
dr_cintas · x · 2026-07-23
NVIDIA 开源了 SkillSpector，这是一个给 AI agent skills 做安全扫描的工具，面向 Claude Code、Codex CLI、Gemini CLI 这类会直接执行技能代码的场景。
- 可扫描单个文件、文件夹、GitHub 链接或 zip 包。
- 先做快速静态分析，标出凭据窃取、数据泄露、依赖 CVE 等风险。
- 再可选用 LLM 做语义判断，减少误报。
- 最终输出 0–100 的风险分数，并给出 safe / caution / do not install 的明确结论。
- 配图里还提到它覆盖 68 类漏洞模式，包括 prompt injection、权限提升、MCP 工具投毒等。
所属事件:英伟达开源 AI 智能体安全扫描工具(3 条相关)→
「编程与Agent」频道最新
- 同一套 DeepSeek 内核两种优化路线：vLLM 拆专家、SGLang 降访存 — AccBalanced · 2026-10-27
- 用 Tailscale 让云端 Grok Bot 在自己 Mac mini 上写代码，全程不开公网端口 — talkaboutdesign · 2026-10-27
- 工程师数月实践：Agent 每次调用重发全量上下文，改一个 token 全额付费 — dscape · 2026-10-27
- Alchemy 支持 Effect Workflow:跨 Durable Objects、Workflows 与 Lambda 持久函数 — samgoodwin89 · 2026-10-27
- Alchemy 推出 Lambda Web Functions,Node 版 Web 服务器直接上 Lambda — samgoodwin89 · 2026-10-27
- Alchemy 全部约 2850 个 AWS binding 现已跨云可用 — samgoodwin89 · 2026-10-27