SkillSpector
Scanner di sicurezza per le competenze degli agenti AI. Rileva vulnerabilità, schemi malevoli, rischi di sicurezza, iniezione di prompt, esfiltrazione di dati e rischi della supply chain in Claude Code, Codex e competenze MCP prima di installarli.
Scansiona le competenze degli agenti AI per rischi di sicurezza e vulnerabilità prima di utilizzarli con SkillSpector.
Dal README
uv tool install git+https://github.com/NVIDIA/skillspector.git # Update later: uv tool update skillspector
- Two-stage analysis: Fast static analysis + optional LLM semantic evaluation
- Live vulnerability lookups: SC4 queries OSV.dev for real-time CVE data with automatic offline fallback
- Multiple output formats: Terminal, JSON, Markdown, and SARIF reports
- Risk scoring: 0-100 score with severity labels and clear recommendations
- Baseline / false-positive suppression: Accept known findings via a glob-rule or fingerprint baseline so re-scans surface only new issues (docs)
Estratti dal README del progetto su GitHub. I diritti d'autore e le licenze rimangono con i rispettivi autori.
Rivendica la sua pagina: indicizzata qualunque sia il rango, tradotta in sei lingue e arricchita con le tue parole.
Ricevi un avviso via email alla prossima release o quando decolla — non perderti nulla.
Gratis · senza carta · disdici quando vuoiScanner di sicurezza per le competenze degli agenti AI. Rileva vulnerabilità, schemi malevoli, rischi di sicurezza, iniezione di prompt, esfiltrazione di dati e rischi della supply chain in Claude Code, Codex e competenze MCP prima di installarli.
SkillSpector ha 14.2k stelle su GitHub. È stato forkato 1.2k volte. SkillSpector è scritto principalmente in Python. È in sviluppo attivo dal 2026. SkillSpector è disponibile con licenza Apache-2.0. I suoi temi principali sono: agent-security, agent-skills, agentic-ai, ai-security.
Che cos'è SkillSpector?
Scanner di sicurezza per le competenze degli agenti AI. Rileva vulnerabilità, schemi malevoli, rischi di sicurezza, iniezione di prompt, esfiltrazione di dati e rischi della supply chain in Claude Code, Codex e competenze MCP prima di installarli.
SkillSpector è open source?
SkillSpector è un progetto open source. È rilasciato con licenza Apache-2.0.
SkillSpector è gratuito?
Sì. SkillSpector è gratuito e open source: puoi usarlo, modificarlo e ospitarlo autonomamente.
Con quale licenza è SkillSpector?
SkillSpector è disponibile con licenza Apache-2.0.
In quale linguaggio è scritto SkillSpector?
SkillSpector è scritto principalmente in Python.
Aggiungi questo badge live al tuo README — le tue stelle GitHub e il ranking della directory, aggiornati quotidianamente.
[](https://olud.ai/project/nvidia-skillspector.html)
