NVIDIA 开源 SkillSpector：AI agent 技能安全扫描器获 2.2 万星
NVIDIA · github · 2026-10-26
NVIDIA 发布开源项目 SkillSpector，一个针对 AI agent 技能的安全扫描器，已在 GitHub 获得 21.7k 星（日增 203）。
- 检测对象：Claude Code、Codex 与 MCP 技能包
- 可发现的风险：漏洞、恶意模式、prompt injection、数据外泄、供应链风险
- 用 Python 编写，定位是在安装技能包之前先扫一遍安全隐患
随着 agent skills 生态扩张，技能包供应链安全正在成为新的攻防焦点，这个工具瞄准的正是「装别人写的 skill 前先验货」这一环。
「编程与Agent」频道最新
- 零基础学员经 AI 辅导也能跑通完整 CI/CD 流水线 — curious_vii · 2026-10-26
- Ruff 作者感叹:前沿模型能在任何软件里找到无穷多 bug — charliermarsh · 2026-10-26
- 开发者实测同一 skill 跨 Opus 5.5 与 Sol 6.1:指令遵循表现参差 — lucasmeijer · 2026-10-26
- 用小开源模型逆向工程游戏二进制:主 agent 中途重写子 agent 的 harness — yb2698 · 2026-10-26
- ContractSim：首个评估 LLM 自然语言合同谈判的框架 — xuanalogue · 2026-10-26
- OpenAI 计算机使用 agent 团队：速度已逼近超越人类专家 — a16z · 2026-10-26