开源项目

SkillSpector

专为AI agent技能设计的安全扫描工具,检测64种漏洞模式,覆盖提示注入、数据泄露、权限提升等16类风险。支持Git仓库、URL、目录等多种输入格式,提供两阶段分析(快速静态扫描+可选的LLM语义评估),并实时查询OSV.dev漏洞库。亮点在于针对AI agent生态的安全空白,填补了技能安装前的风险审查需求,尤其适合使用Claude Code、Codex CLI等工具的开发者。

开源项目NVIDIA2026-06-11原文

相关内容