SkillSpector: Сканер безопасности для навыков (skills) AI-агентов: Claude Code, Codex, MCP.

Чем полезно

Проверяет навыки агентов на промпт-инъекции, утечки данных, вредоносные паттерны и риски цепочки поставок до установки. Замена ручному аудиту чужого кода, который агенты выполняют с полным доверием.

Главные возможности

• 71 паттерн уязвимостей в 17 категориях, включая taint-анализ и YARA
• Двухэтапный анализ: статический плюс опциональная LLM-оценка
• Отчёты в терминале, JSON, Markdown и SARIF с оценкой риска 0-100

Для кого

Разработчики и команды, устанавливающие навыки и MCP-инструменты для AI-агентов

Как начать

uv tool install git+https://github.com/NVIDIA/skillspector.git