英伟达开源 SkillSpector：AI 技能包 26% 含漏洞，装前先扫
blaizedsouza · x · 2026-11-14
NVIDIA 发布免费开源工具 SkillSpector，用于在安装 AI agent skill（技能包）之前扫描其安全风险。
其 README 引用的研究数据颇为惊人：分析了 31,132 个 skills，26.1% 至少含有一个漏洞，5.2% 呈现疑似恶意意图的模式。
基本用法：
bash
skillspector scan ./my-skill/ --no-llm
即静态扫描模式，随后阅读发现与风险评分。帖子提醒：低风险分是有用的证据，但不等于安全证明。工具完全免费且开源。
「编程与Agent」频道最新
- 把 Claude 当资深工程师用：8 条可直接复制的编程 prompt — hey_abusiddik · 2026-11-14
- Amazon 内部 agent 蜂群 4 个晚上复刻 200+ AWS 服务到笔记本 — blaizedsouza · 2026-11-14
- 用户盛赞 Claude Max 是年度最佳投资：Fable 已催生数千家创业公司 — EXM7777 · 2026-11-14
- ARC 1.0：0.6B 开源模型替 Agent 选模型，云端本地智能路由 — Balance- · 2026-11-14
- 社区把 DevDay 贴纸做成 30 键 Codex 提示词实体键盘 — paw_lean · 2026-11-14
- Helium Solo：免费开源工具，本地录制回放调试失败的 AI Agent — kasankilabs · 2026-11-14