NVIDIA 开源 SkillSpector:3万 agent 技能扫描发现26%含漏洞
dunkhippo33 · x · 2026-10-22
- 对 31,132 个 AI agent skills 的分析显示：26.1% 含漏洞，5.2% 疑似恶意。NVIDIA 因此开源了自家目录上线前使用的扫描器 SkillSpector（GitHub 已 20.9K stars，Apache-2.0）。
- 覆盖 17 大类共 71 种攻击模式：prompt injection、数据窃取、提权、被投毒的 MCP 工具等供应链风险。
- 可扫描 GitHub 仓库、URL、zip 或本地文件夹，输出 0-100 风险评分与处置建议；默认无 AI 快速扫描，可选更深的 AI 审查；兼容 Claude Code、Codex、Gemini CLI 的 skills。
- 安装：uv tool install git+https://github.com/NVIDIA/SkillSpector；扫描：skillspector scan ./the-skill/ --no-llm。
「编程与Agent」频道最新
- Rust 开源 GPU 加速 Diff 工具 diffy：替代难用的行级 line diffs — seatedro · 2026-10-22
- 独立开发者用 AI 做第四款游戏，先搭起资产管理中心 — ezshine · 2026-10-22
- seatedro 发布跨平台代码审查工具 diffy，主打语义 diff 替代 GitHub — seatedro · 2026-10-22
- 社区用 AI agent 群协作推进 Quasi-RH,零点界已达 θ=0.87477 并过 Lean 验证 — IgorCarron · 2026-10-22
- AgentMail 邮件处理量一年翻50倍,突破10亿封 — rohanpaul_ai · 2026-10-22
- OpenVLHarness 多模态智能体发布，22 项基准平均提升 9.7-12.6 分 — WeijiaShi2 · 2026-10-22