SkillSpector(NVIDIA)
开源免费(Apache-2.0);可选的大模型分析按所用服务计费
SkillSpector 是 NVIDIA 开源的技能安全扫描器,回答「这个 Skill 能不能装」:对技能目录、压缩包或 Git 仓库做静态分析,可选再加大模型语义分析,检查提示注入、数据外传、越权、供应链等风险,给出 0–100 的风险分。
- 命令行
- Docker;可作为 MCP 服务器接入 Claude Code
- Codex CLI
- Gemini CLI
uv tool install git+https://github.com/NVIDIA/skillspector.git