开源项目

NVIDIA/SkillSpector

AI 代理技能的安全扫描器。在安装之前检测 Claude Code、Codex 和 MCP 技能中的漏洞、恶意模式、安全风险、提示注入、数据泄露和供应链风险。

PythonApache-2.014,626 stars1,225 forks86 issues

项目简介

NVIDIA/SkillSpector 是一个用 Python 编写的开源项目，在 GitHub 上归入「实用工具」这一类。目前累计 14,626 个 Star、1,225 次 Fork，许可协议为 Apache-2.0。

它的核心定位是：AI 代理技能的安全扫描器。在安装之前检测 Claude Code、Codex 和 MCP 技能中的漏洞、恶意模式、安全风险、提示注入、数据泄露和供应链风险。官方仓库把它描述为这样的工具，我们在收录时按中文语境重新整理了这个说法，方便你快速判断它是否匹配手头的需求。

从仓库标签看，这个项目主要围绕 agent-security、agent-skills、agentic-ai、ai-security、claude-code 展开。如果你正在这几个方向上找现成的实现，它值得先浏览一遍 README 与示例目录。

仓库原文：Security scanner for AI agent skills. Detect vulnerabilities, malicious patterns, security risks, prompt injection, data exfiltration, and supply-chain risks in Claude Code, Codex, and MCP skills before you install them.

关键信息

14,626Star 数

1,225Fork 数

86未关闭 Issue

主要语言	Python
开源许可	Apache-2.0
仓库创建	2026-03-21
最近推送	2026-08-14
收录时间	2026-08-15
仓库地址	https://github.com/NVIDIA/SkillSpector
克隆命令	`git clone https://github.com/NVIDIA/SkillSpector.git`
项目官网	https://docs.nvidia.com/skills/scanning-agent-skills

适合什么场景使用

想找现成方案

直接看 README 的功能清单与快速开始，判断能否替换掉你正在手写的部分。

想读源码学习

star 数与近期推送时间能说明项目是否活跃，挑最近半年仍有提交的模块读更划算。

想接入生产

先确认许可协议与 issue 的处理速度，再评估维护成本，不要只看 star 数量。

技术标签

agent-security
agent-skills
agentic-ai
ai-security
claude-code
mcp
prompt-injection
security-scanner

项目简介

关键信息

适合什么场景使用

技术标签

同类项目