SkillSpector
Escáner de seguridad para habilidades de agentes de IA. Detecta vulnerabilidades, patrones maliciosos, riesgos de seguridad, inyección de prompts, exfiltración de datos y riesgos de cadena de suministro en Claude Code, Codex y habilidades de MCP antes de instalarlas.
Escanea las habilidades de los agentes de IA en busca de riesgos de seguridad y vulnerabilidades antes de usarlos con SkillSpector.
Del README
uv tool install git+https://github.com/NVIDIA/skillspector.git # Update later: uv tool update skillspector
- Two-stage analysis: Fast static analysis + optional LLM semantic evaluation
- Live vulnerability lookups: SC4 queries OSV.dev for real-time CVE data with automatic offline fallback
- Multiple output formats: Terminal, JSON, Markdown, and SARIF reports
- Risk scoring: 0-100 score with severity labels and clear recommendations
- Baseline / false-positive suppression: Accept known findings via a glob-rule or fingerprint baseline so re-scans surface only new issues (docs)
Extractos del README del proyecto sobre GitHub. Los derechos de autor y las licencias permanecen con los respectivos autores.
Reivindica su pagina: indexada sea cual sea su posicion, traducida a seis idiomas y enriquecida con tus propias palabras.
Recibe una alerta por correo en su próximo lanzamiento o cuando despegue — no te pierdas nada.
Gratis · sin tarjeta · cancela cuando quierasEscáner de seguridad para habilidades de agentes de IA. Detecta vulnerabilidades, patrones maliciosos, riesgos de seguridad, inyección de prompts, exfiltración de datos y riesgos de cadena de suministro en Claude Code, Codex y habilidades de MCP antes de instalarlas.
SkillSpector tiene 14.2k estrellas en GitHub. Se ha bifurcado 1.2k veces. SkillSpector está escrito principalmente en Python. Se desarrolla activamente desde 2026. SkillSpector está disponible bajo la licencia Apache-2.0. Sus temas principales son: agent-security, agent-skills, agentic-ai, ai-security.
¿Qué es SkillSpector?
Escáner de seguridad para habilidades de agentes de IA. Detecta vulnerabilidades, patrones maliciosos, riesgos de seguridad, inyección de prompts, exfiltración de datos y riesgos de cadena de suministro en Claude Code, Codex y habilidades de MCP antes de instalarlas.
¿SkillSpector es de código abierto?
SkillSpector es un proyecto de código abierto. Se distribuye bajo la licencia Apache-2.0.
¿SkillSpector es gratis?
Sí. SkillSpector es gratuito y de código abierto: puedes usarlo, modificarlo y alojarlo tú mismo.
¿Bajo qué licencia está SkillSpector?
SkillSpector está disponible bajo la licencia Apache-2.0.
¿En qué lenguaje está escrito SkillSpector?
SkillSpector está escrito principalmente en Python.
Agrega este distintivo en vivo a tu README — tus estrellas de GitHub y rango en el directorio, actualizados diariamente.
[](https://olud.ai/project/nvidia-skillspector.html)
