NVIDIA 开源 SkillSpector，专查 Agent skills 泄密
dr_cintas · x · 2026-07-23
NVIDIA 开源了 SkillSpector，一个给 agent skills 做安全检查的工具。
帖子强调：这些 skills 不是普通配置，而是可执行代码，运行时能获得和用户一样的权限，所以一个看似省 10 分钟的 skill，也可能读取环境变量、把 API key 发走。SkillSpector 的作用就是在这类技能执行前做检查，降低泄露风险。
所属事件:英伟达开源 AI 智能体安全扫描工具(3 条相关)→
「编程与Agent」频道最新
- AI agent 上线前要先装好的六道安全护栏 — SucceededMind · 2026-07-23
- Cursor 配 Grok 4.5 被指偏懒，Grok Build 更能自动收尾 — Daniel_Farinax · 2026-07-23
- LLM 把传统安全测试流程搅成了生产事故 — rez0__ · 2026-07-23
- 用户让 Claude 代配 Unreal Engine MCP，自去吃冰淇淋 — stspanho · 2026-07-23
- Switchloom 开源：给编码智能体做确定性模型路由 — kevinkern · 2026-07-23
- 一套个人 AI 家庭架构：Tailscale、Termius 和常开 Mac — daniel_mac8 · 2026-07-23