NVIDIA SkillSpector 可在安装前扫描 AI Agent 技能安全风险

2026/10/26 11:16

OmniTools 10月26日消息，GitHub 上的 NVIDIA SkillSpector 项目用于在安装前检查 Claude Code、Codex 和 MCP 技能中的漏洞、恶意模式、提示词注入、数据外泄及供应链风险，以帮助判断相关技能是否可以安全安装。

据该项目 README 摘录，在研究的 31,132 个技能分析子集中，26.1% 含漏洞，5.2% 显示可能有恶意意图。

该项目属于 NVIDIA Verified Skills 流水线，负责在技能发布前进行扫描、评估和签名。上述内容来自项目 README，具体方法细节以项目页面为准。

想继续了解，可以看这些

从这条动态出发，继续查看相关分析、产品详情和同主题更新。

从快讯延伸到产品观察、工具对比和行业分析。

按能力、行业和使用场景继续筛选可用工具。

面向自主 AI Agent 的运行时控制平面，提供监控、约束、人工审批、干预与审计追踪。

把链接、截图和文件直接交给 Tracy 保存，并在价格变动、补货、截止日期和续费前主动提醒的生活事务 AI 助理。

实时语音翻译应用，边说边译，并支持翻译电话通话。

集 AI 修图、视频修复与增强、AI 出图、创作者营销素材与文档处理于一体的浏览器工作区。