NVIDIA 开源 SkillSpector，专查 Agent skills 泄密
dr_cintas · x · 2026-07-23
NVIDIA 开源了 SkillSpector，一个给 agent skills 做安全检查的工具。
帖子强调：这些 skills 不是普通配置，而是可执行代码，运行时能获得和用户一样的权限，所以一个看似省 10 分钟的 skill，也可能读取环境变量、把 API key 发走。SkillSpector 的作用就是在这类技能执行前做检查，降低泄露风险。
所属事件:英伟达开源 AI 智能体安全扫描工具(3 条相关)→
「编程与Agent」频道最新
- Shift-1 模型路由器发布：编码 Agent 成本最高降 55% — ypatil125 · 2026-10-27
- StackChan 机器人用 Grok+Hermes+GPT 演「小鸭子心事」短剧 — alexcovo_eth · 2026-10-27
- Infini-AI Lab 开源 Hermit:让 agent 从经验中进化出好习惯 — BeidiChen · 2026-10-27
- Meta FAIR 提出 Self-Direction:把 agent 失败变成 LoRA 技能,成功率提 13.8pp — karen_ullrich · 2026-10-27
- Indie 开发者分享 agent 工作流：1000+ 提交直接推 main，无需复杂编排 — Dimillian · 2026-10-27
- AI 编程编辑器 Superset 更名 Paradev,获 1150 万美元种子轮 — massimosgrelli · 2026-10-27