ماسح أمني من NVIDIA يفحص مهارات الوكلاء بحثًا عن شيفرة خبيثة وحقن أوامر قبل تثبيتها.
يحلّل SkillSpector مهارات الوكلاء ومهارات MCP من مستودعات Git أو روابط أو ملفات zip أو مجلّدات، ويُبلغ عن الثغرات والأنماط الخبيثة وتسريب البيانات وحقن الأوامر ومخاطر سلسلة التوريد. يطبّق 71 نمطًا في 17 فئة بفحوص ساكنة سريعة يتبعها تحليل أعمق. موجّه لكلّ من يثبّت مهارات من طرف ثالث ويريد التأكّد من سلامتها.
تنبيه: التقرير النظيف ليس ضمانًا للسلامة؛ وتنزّل الأداة مكوّنات مفتوحة المصدر من أطراف ثالثة فراجع تراخيصها.
Paste this prompt into Claude Code: it reads the README and installs it with you, showing each command before running it.
Help me install “SkillSpector” (https://github.com/NVIDIA/SkillSpector) on my machine and use it with Claude Code. - Read the README and follow its installation method. The README documents this command: `uv tool install git+https://github.com/NVIDIA/skillspector.git`. - Check the requirements first (versions, accounts, API keys). - Explain each command before running it; for API keys, use environment variables and never ask me to paste them here. - At the end, show me how to use it with a first example.
1.0.0