NVIDIA/SkillSpector｜AI代理技能安全扫描工具

用途说明

SkillSpector 是 NVIDIA 开源的 AI 代理技能安全扫描工具。随着技能（Skill）和 MCP 工具越来越多地被引入到 AI 代理中，技能本身也可能携带风险，例如提示注入、数据泄露、权限提升、恶意代码、供应链问题以及 MCP 工具投毒。SkillSpector 的作用就是在技能投入使用前，对其内容做一次系统性检查。

适合人群

• 在为团队挑选第三方技能、需要先做安全把关的开发者与安全人员；
• 维护 CI/CD 流水线、希望把技能检查纳入自动化流程的工程团队；
• 需要以 MCP 服务器方式对外提供扫描能力的平台方。

已知能力

• 支持扫描来自 Git 仓库、URL、压缩包或本地目录的技能；
• 检测提示注入、数据泄露、权限提升、恶意代码、供应链问题、MCP 工具投毒等风险模式；
• 结合静态分析与可选的 LLM 语义审查；
• 可用于 CI/CD，也可作为 MCP 服务器运行。

使用步骤（通用参考）

1. 按仓库说明安装并准备运行环境；
2. 选择扫描来源：Git 仓库地址、URL、压缩包或本地目录；
3. 运行扫描，先看静态分析结果；
4. 如需更深层判断，按说明启用 LLM 语义审查（需自行准备模型环境）；
5. 将扫描步骤接入 CI/CD 或在 MCP 场景中调用。

费用与限制

• 软件自身许可条款：需查阅仓库内的独立许可文件，本站目录资料的 CC-BY-4.0 仅为导航信息；
• LLM 语义审查涉及的模型来源与调用费用：待核验；
• 扫描结果属于风险提示，不能替代人工审计，误报与漏报情况未实测；
• 国内网络环境下的获取与运行可用性：待核验。

来源与使用边界

原始入口：https://github.com/NVIDIA/SkillSpector

整理来源：https://github.com/ikaijua/Awesome-AITools

依据来源资料经AI翻译整理，未由本站实测。原始资料许可：CC-BY-4.0；目录许可不代表各产品或文件的使用授权。费用、账号、国内访问与版本兼容条件以原始发布者最新说明为准。