ماسح أمني من NVIDIA يفحص مهارات الوكلاء بحثًا عن شيفرة خبيثة وحقن أوامر قبل تثبيتها.
يحلّل SkillSpector مهارات الوكلاء ومهارات MCP من مستودعات Git أو روابط أو ملفات zip أو مجلّدات، ويُبلغ عن الثغرات والأنماط الخبيثة وتسريب البيانات وحقن الأوامر ومخاطر سلسلة التوريد. يطبّق 71 نمطًا في 17 فئة بفحوص ساكنة سريعة يتبعها تحليل أعمق. موجّه لكلّ من يثبّت مهارات من طرف ثالث ويريد التأكّد من سلامتها.
تنبيه: التقرير النظيف ليس ضمانًا للسلامة؛ وتنزّل الأداة مكوّنات مفتوحة المصدر من أطراف ثالثة فراجع تراخيصها.
Collez ce prompt dans Claude Code : il lit le README et fait l’installation avec vous, en montrant chaque commande avant de la lancer.
Aide-moi à installer « SkillSpector » (https://github.com/NVIDIA/SkillSpector) sur ma machine et à l'utiliser avec Claude Code. - Lis le README et suis sa méthode d'installation. Le README indique cette commande : `uv tool install git+https://github.com/NVIDIA/skillspector.git`. - Vérifie d'abord les prérequis (versions, comptes, clés d'API). - Explique chaque commande avant de la lancer ; pour les clés d'API, utilise des variables d'environnement et ne me demande jamais de les coller ici. - À la fin, montre-moi comment m'en servir avec un premier exemple.
1.0.0