开发工具 / 全球
NVIDIA/SkillSpector
SkillSpector 用静态分析和可选的大模型语义检查审查 Agent Skills，输出风险分级及结构化报告，适合在安装第三方技能或发布内部技能前增加审查环节。
+2,222近 7 天 Star
23,122总 Star
主要能力
NVIDIA 的 SkillSpector 接受 Git 仓库、网址、压缩包、目录和单个文件作为输入，关注提示注入、数据外传、权限提升、供应链以及工具滥用等风险。流程先做快速静态分析，再按配置增加 LLM 语义评估，并能查询 OSV 的漏洞数据，离线时使用回退机制。
使用场景
报告支持终端、JSON、Markdown 和 SARIF，可用于人工阅读、持续集成与 IDE 工具。基线机制可以记录已经接受的发现，让重复扫描更突出新增问题。仓库还提供 Pi、OpenCode 等接入文档，方便团队把技能检查放进既有 Agent 工作流程。
上手与边界
可从仓库安装命令行工具或使用其 Dockerfile，语义分析需要另配模型服务；纯静态扫描可以不调用模型。项目设置了远程输入体积、压缩包成员数等限制。风险分数和推荐意见是审查辅助，不能把没有报错理解为所有技能行为均已得到安全保证。