NVIDIA 开源 SkillSpector：扫描 Agent 技能包，26% 存在漏洞
Fine_Airline_6832 · reddit · 2026-09-04
NVIDIA 发布了 SkillSpector，一个针对 Agent 技能（SKILL.md、zip、git 仓库）的静态扫描器，不执行技能本身，返回 0-100 风险分，检测项包括 prompt injection、隐藏 Unicode 字符、工具描述投毒、经 OSV 比对的 CVE 等。其研究显示：野外 26.1% 的技能至少存在一个漏洞，5.2% 疑似恶意。
它也可作为 MCP 服务器运行（skillspector mcp），提供单一工具 scanskill，理论上可让 Agent 在安装技能前根据扫描结果设置门禁。
发帖人运营 MCP 目录站 influzer.ai，提问社区：SkillSpector 是真正的安装前门禁，还是「更好用的 grep」？托管型 MCP 没有可克隆代码树、GitHub 写操作类 MCP 易误报等场景该如何处理？
所属事件:NVIDIA 开源 SkillSpector：扫描 AI Agent 技能包安全风险(2 条相关)→
「编程与Agent」频道最新
- 开发者给自己造「Rork 技术成员」agent，目标 GTA 6 前全自动干活 — rudrank · 2026-10-21
- OpenAI Live API 实用技巧：后端 sideband 连接免代理管住语音会话 — pbbakkum · 2026-10-21
- OpenAI 多语言编程基准 MultiLangBench：PHP 拿下单项最高 91.3% — ricklamers · 2026-10-21
- UserProof 让 Claude Code 直播观看用户会话录像并给出转化优化建议 — doooyle · 2026-10-21
- dphnAI 分布式推理网络日供 320 亿 DeepSeek tokens,约为 Venice 日量 6% — Ronangmi · 2026-10-21
- Superconductor 推出 agent 选择器:一键检索 8 款编码 agent 并行对比 — sergeykarayev · 2026-10-21