SkillSpector
Scanner de sécurité pour les compétences des agents IA. Détectez les vulnérabilités, les motifs malveillants, les risques de sécurité, l'injection de prompts, l'exfiltration de données et les risques de chaîne d'approvisionnement dans les compétences Claude Code, Codex et MCP avant de les installer.
Analysez les compétences des agents IA pour détecter les risques de sécurité et les vulnérabilités avant de les utiliser avec SkillSpector.
Depuis le README
uv tool install git+https://github.com/NVIDIA/skillspector.git # Update later: uv tool update skillspector
- Two-stage analysis: Fast static analysis + optional LLM semantic evaluation
- Live vulnerability lookups: SC4 queries OSV.dev for real-time CVE data with automatic offline fallback
- Multiple output formats: Terminal, JSON, Markdown, and SARIF reports
- Risk scoring: 0-100 score with severity labels and clear recommendations
- Baseline / false-positive suppression: Accept known findings via a glob-rule or fingerprint baseline so re-scans surface only new issues (docs)
Extraits du README du projet sur GitHub. Le droit d'auteur et les licences restent la propriété des auteurs respectifs.
Revendiquez sa page : indexée quel que soit son rang, traduite en six langues, et enrichie de vos propres mots.
Recevez une alerte par e-mail à sa prochaine version ou quand il décolle — ne ratez plus rien.
Gratuit · sans carte · désinscription à tout momentScanner de sécurité pour les compétences des agents IA. Détectez les vulnérabilités, les motifs malveillants, les risques de sécurité, l'injection de prompts, l'exfiltration de données et les risques de chaîne d'approvisionnement dans les compétences Claude Code, Codex et MCP avant de les installer.
SkillSpector compte 14.2k étoiles sur GitHub. Il a été forké 1.2k fois. SkillSpector est écrit principalement en Python. Il est développé activement depuis 2026. SkillSpector est disponible sous licence Apache-2.0. Ses principaux thèmes sont : agent-security, agent-skills, agentic-ai, ai-security.
Qu'est-ce que SkillSpector ?
Scanner de sécurité pour les compétences des agents IA. Détectez les vulnérabilités, les motifs malveillants, les risques de sécurité, l'injection de prompts, l'exfiltration de données et les risques de chaîne d'approvisionnement dans les compétences Claude Code, Codex et MCP avant de les installer.
SkillSpector est-il open source ?
SkillSpector est un projet open source. Il est distribué sous licence Apache-2.0.
SkillSpector est-il gratuit ?
Oui. SkillSpector est gratuit et open source — vous pouvez l'utiliser, le modifier et l'héberger vous-même.
Sous quelle licence est SkillSpector ?
SkillSpector est disponible sous licence Apache-2.0.
Dans quel langage SkillSpector est-il écrit ?
SkillSpector est écrit principalement en Python.
Ajoutez ce badge en direct à votre README — vos étoiles GitHub et votre classement dans le répertoire, actualisés quotidiennement.
[](https://olud.ai/project/nvidia-skillspector.html)
