SkillSpector
Scanner de segurança para habilidades de agentes de IA. Detecta vulnerabilidades, padrões maliciosos, riscos de segurança, injeção de prompt, exfiltração de dados e riscos de cadeia de suprimentos em habilidades de Claude Code, Codex e MCP antes de você instalá-las.
Verifique as habilidades de agentes de IA em busca de riscos de segurança e vulnerabilidades antes de usá-los com SkillSpector.
Do README
uv tool install git+https://github.com/NVIDIA/skillspector.git # Update later: uv tool update skillspector
- Two-stage analysis: Fast static analysis + optional LLM semantic evaluation
- Live vulnerability lookups: SC4 queries OSV.dev for real-time CVE data with automatic offline fallback
- Multiple output formats: Terminal, JSON, Markdown, and SARIF reports
- Risk scoring: 0-100 score with severity labels and clear recommendations
- Baseline / false-positive suppression: Accept known findings via a glob-rule or fingerprint baseline so re-scans surface only new issues (docs)
Trechos do README do projeto em GitHub. Os direitos autorais e as licenças permanecem com os respectivos autores.
Reivindique a sua pagina: indexada seja qual for a posicao, traduzida em seis linguas e enriquecida com as suas palavras.
Receba um alerta por e-mail no próximo lançamento ou quando começar a bombar.
Grátis · sem cartão · cancele quando quiserScanner de segurança para habilidades de agentes de IA. Detecta vulnerabilidades, padrões maliciosos, riscos de segurança, injeção de prompt, exfiltração de dados e riscos de cadeia de suprimentos em habilidades de Claude Code, Codex e MCP antes de você instalá-las.
SkillSpector tem 14.2k estrelas no GitHub. Foi bifurcado 1.2k vezes. SkillSpector é escrito principalmente em Python. Está em desenvolvimento ativo desde 2026. SkillSpector está disponível sob a licença Apache-2.0. Os seus principais temas são: agent-security, agent-skills, agentic-ai, ai-security.
O que é SkillSpector?
Scanner de segurança para habilidades de agentes de IA. Detecta vulnerabilidades, padrões maliciosos, riscos de segurança, injeção de prompt, exfiltração de dados e riscos de cadeia de suprimentos em habilidades de Claude Code, Codex e MCP antes de você instalá-las.
SkillSpector é de código aberto?
SkillSpector é um projeto de código aberto. É distribuído sob a licença Apache-2.0.
SkillSpector é gratuito?
Sim. SkillSpector é gratuito e de código aberto — você pode usá-lo, modificá-lo e hospedá-lo por conta própria.
Sob que licença está SkillSpector?
SkillSpector está disponível sob a licença Apache-2.0.
Em que linguagem SkillSpector está escrito?
SkillSpector é escrito principalmente em Python.
Adicione este badge ao vivo ao seu README — suas estrelas do GitHub e classificação no diretório, atualizadas diariamente.
[](https://olud.ai/project/nvidia-skillspector.html)
