جارٍ التحميل…
ماسح أمني من NVIDIA يفحص مهارات الوكلاء بحثًا عن شيفرة خبيثة وحقن أوامر قبل تثبيتها.
يحلّل SkillSpector مهارات الوكلاء ومهارات MCP من مستودعات Git أو روابط أو ملفات zip أو مجلّدات، ويُبلغ عن الثغرات والأنماط الخبيثة وتسريب البيانات وحقن الأوامر ومخاطر سلسلة التوريد. يطبّق 71 نمطًا في 17 فئة بفحوص ساكنة سريعة يتبعها تحليل أعمق. موجّه لكلّ من يثبّت مهارات من طرف ثالث ويريد التأكّد من سلامتها.
تنبيه: التقرير النظيف ليس ضمانًا للسلامة؛ وتنزّل الأداة مكوّنات مفتوحة المصدر من أطراف ثالثة فراجع تراخيصها.
الصق هذا الطلب في Claude Code: يقرأ ملف README ويثبّت معك، ويعرض كلّ أمر قبل تنفيذه.
ساعدني على تثبيت «SkillSpector» (https://github.com/NVIDIA/SkillSpector) على جهازي واستعماله مع Claude Code. - اقرأ ملف README واتّبع طريقة التثبيت فيه. يذكر ملف README هذا الأمر: `uv tool install git+https://github.com/NVIDIA/skillspector.git`. - تحقّق أوّلًا من المتطلبات (الإصدارات، الحسابات، مفاتيح API). - اشرح كلّ أمر قبل تنفيذه؛ ولمفاتيح API استعمل متغيّرات البيئة ولا تطلب منّي لصقها هنا أبدًا. - في النهاية، أرني كيف أستعمله بمثال أوّل.
1.0.0