- GitHub 仓库
- NVIDIA/SkillSpector
- 总 Stars
- ★ 22,185
- 主要语言
- Python
结论先说
SkillSpector 是 NVIDIA 官方出的 AI Agent 技能安全扫描器：装技能之前先扫一遍，查漏洞、恶意模式、提示注入、数据外泄与供应链风险，覆盖 Claude Code、Codex 与 MCP 技能。GitHub 总 star 2.2 万（2026-10-27 核验，Python、Apache-2.0，最近提交 2026-10-23）。今日榜单新面孔，今日新增数未返回故不写。
是什么
现在 AI 编程助手的 skill 越装越多，但 skill 本质是别人写的提示词与脚本，里面藏个窃取环境变量的指令并不难。SkillSpector 就是装机前的安检仪：对着技能目录扫一遍，把可疑项列出来。
能干嘛
- 团队统一技能前做安全准入：新技能先过扫描再进白名单
- 审计网上下载的热门 skill，看看有没有夹带私货
- 给 MCP 服务端点做上线前检查，防供应链投毒
适合谁
- 给团队管 Claude Code、Cursor 技能库的人
- 从网上到处找 skill 往项目里装的开发者
- 对 Agent 安全、供应链安全感兴趣的工程师
注意点
扫描器能发现风险，不等于能拦住已安装技能的运行时行为；装完之后技能在对话里干了什么，还得靠权限与审计兜底。仓库 open issues 有 175 个，误报率要自己实测，别把扫描报告当最终判决。本站之前发过 Cloudflare 的安全审计 skill，那个偏流程审计，SkillSpector 是装机前扫描，两者互补。
问：SkillSpector 扫过就能放心装技能了吗？
不能。它解决的是“装之前有没有明显坏东西”，不是“装之后的行为担保”。正确姿势是扫描 + 最小权限 + 敏感目录隔离三件套，缺一不可。
站长点评
我看重的是出品方：NVIDIA 亲自下场做 Agent 技能安检，说明“技能泛滥后的安全问题”已经不是小众话题。我的建议是先拿它扫一遍自己正在用的技能库，结果大概率会让你意外。