返回目录
Skill推荐

NVIDIA SkillSpector

安装 Agent Skill 前，先扫描隐藏指令、危险代码和供应链风险。

NVIDIASkill安全扫描供应链SARIF
0.0
评分
进阶
上手难度
06-24
最近更新
GitHub查看 AI 情报

它能做什么

NVIDIA SkillSpector 用于在安装或发布 Agent Skill 前做安全扫描，帮助识别隐藏指令、恶意模式、危险权限和可疑代码，并把风险输出成可审计报告。

能力 Wiki

适合

  • 安装第三方 Skill 前的准入检查
  • 团队 Skill 仓库的 CI 安全门禁
  • 发现隐藏提示词、可执行代码和权限问题
  • 为 Skill 市场或内部目录建立安全评分

不适合

  • 替代人工安全审计结论
  • 运行时沙箱或权限隔离
  • 扫描非 Skill 形态的完整应用代码库

接入注意

把 SkillSpector 放在安装流程之前运行；对高风险发现设置阻断阈值。团队环境建议保留 JSON/SARIF 报告，和人工复核流程结合。

https://docs.nvidia.com/skills/scanning-agent-skillshttps://github.com/NVIDIA/SkillSpector

工作方式

输入

待验证
  • Skill Git 仓库、URL、本地目录或 zip 包
  • 扫描策略、允许的权限和风险阈值
  • CI/CD 或本地命令行运行环境

处理

待验证

待 Hermes 沙盒验证：需要先在隔离环境跑通安装、启动和 smoke test，再展示处理链路。

输出

待验证
  • 风险评分和问题清单
  • 漏洞、恶意模式和可疑指令定位
  • JSON 或 SARIF 等机器可读报告

相似和可组合工具