NVIDIA/SkillSpector

Public

Security scanner for AI agent skills. Detect vulnerabilities, malicious patterns, security risks, prompt injection, data exfiltration, and supply-chain risks in Claude Code, Codex, and MCP skills before you install them.

agent-security agent-skills agentic-ai ai-security claude-code mcp prompt-injection security-scanner security-tools security-workflow supply-chain-security

Star23.3k Fork2k Watch79 Mở trên GitHub

Bee AI phân tích repositoryBETA

AI đọc README và cây file để tóm tắt, gợi ý cách dùng và đánh giá repository. Mọi con số lấy từ kho Bee, không do AI ước lượng.

Cập nhật lần cuối: 15/10/2026

Đăng nhập để hỏi Bee AI

Tóm tắt bởi Bee AI

SkillSpector là công cụ bảo mật quét các kỹ năng của AI agent (Claude Code, Codex CLI, MCP) nhằm phát hiện lỗ hổng, mã độc, prompt injection và rủi ro chuỗi cung ứng trước khi cài đặt.

Hỗ trợ 71 mẫu lỗ hổng thuộc 17 danh mục bao gồm prompt injection, rò rỉ dữ liệu, đầu độc công cụ MCP và AST code nguy hiểm.
Quy trình phân tích 2 giai đoạn: kiểm tra tĩnh nhanh kết hợp đánh giá ngữ nghĩa tùy chọn qua LLM.
Tra cứu trực tiếp CVE theo thời gian thực thông qua OSV.dev và tự động chuyển về chế độ offline khi cần.
Xuất báo cáo linh hoạt theo nhiều định dạng: Terminal, JSON, Markdown và SARIF cho CI/CD.

Lưu ý

Áp dụng giới hạn tải xuống tối đa 100 MiB, tối đa 10.000 file zip và 1 MB cho mỗi file phân tích.
Phân tích ngữ nghĩa yêu cầu thiết lập cấu hình LLM phù hợp; một số model có thể gặp lỗi nếu không hỗ trợ tool calling/structured output chuẩn.

Điểm BeeTính thuần từ số liệu trong kho Bee, không phải AI chấm: bách phân vị sao 30% · độ tươi lần push 25% · fork và watcher 15% · README, giấy phép, mô tả 20% · có bản phát hành 10%.

88/100Điểm tổng thể

Độ phổ biến96
Độ tươi100
Cộng đồng29
Tài liệu100
Phát hành100

Mức độ khóTrung bình
Phù hợp vớiLập trình viên · DevOps
Loại dự ánCông cụ
Giấy phépApache-2.0

Kiến trúc & Công nghệ

Công nghệ AI nhận ra từ README và cây file — chỉ những mục nằm trong danh sách Bee kiểm.

Tech stack

Python
Docker
LangChain
OpenAI API
Anthropic API
Gemini API
Ollama

Kiến trúc tổng quan

Repository → công nghệ chính → các thư mục cấp 1 có thật trong repo; vai trò do AI mô tả.

RepositorySkillSpectorCông cụ

Công nghệ chính

Python

src/Mã nguồn chính của SkillSpector và CLI
contrib/Tiện ích bổ sung từ cộng đồng như công cụ quét hàng loạt (batch scan)
extensions/Phần mở rộng tích hợp cho phiên làm việc của agent (như Pi, OpenCode)
docs/Tài liệu kiến trúc, hướng dẫn quét và giới hạn tài nguyên
tests/Bộ kiểm thử tự động và dữ liệu mẫu (fixtures)
scripts/Các kịch bản tự động hóa và hỗ trợ

src/Mã nguồn chính của SkillSpector và CLI
contrib/Tiện ích bổ sung từ cộng đồng như công cụ quét hàng loạt (batch scan)
extensions/Phần mở rộng tích hợp cho phiên làm việc của agent (như Pi, OpenCode)
docs/Tài liệu kiến trúc, hướng dẫn quét và giới hạn tài nguyên
tests/Bộ kiểm thử tự động và dữ liệu mẫu (fixtures)
scripts/Các kịch bản tự động hóa và hỗ trợ

Hướng dẫn nhanh

Các bước để bắt đầu với repository này.

bash

git clone https://github.com/NVIDIA/SkillSpector.git
cd SkillSpector

Các use case chính

Những ứng dụng có thể xây dựng từ repository này.

Kiểm tra độ an toàn của các kỹ năng AI agent từ bên thứ ba trước khi cài đặt vào máy cục bộ.
Tích hợp bước quét bảo mật kỹ năng tự động vào đường ống CI/CD bằng định dạng SARIF.
So sánh các bản snapshot MCP registry để theo dõi các máy chủ được thêm, xóa hoặc sửa đổi.
Thiết lập baseline để triệt tiêu các cảnh báo dương tính giả đã biết trong những lần quét định kỳ.

Repository tương tự

Cùng chủ đề trong kho Bee.

Nội dung do AI sinh, có thể sai hoặc thiếu — số liệu lấy từ kho Bee, không do AI ước lượng. Cập nhật lần cuối: 15/10/2026.