NVIDIA 开源 SkillSpector 技能扫描器

10月27日，NVIDIA 开源 SkillSpector，用于在安装 AI 智能体技能前扫描漏洞、恶意模式及安全风险。该工具支持 17 类共 71 种漏洞模式、快速静态分析和可选的 LLM 语义评估，并提供风险评分、基线、批量扫描，以及 Terminal、JSON、Markdown、SARIF 等报告格式。报道引用的研究数据集包含 31,132 个技能，其中 26.1% 含漏洞，5.2% 呈现可能的恶意意图。使用条件方面，默认启用 LLM 分析时，文件内容会发送至当前配置的 SKILLSPECTOR_PROVIDER 端点；使用 --no-llm 可仅做静态分析并让内容留在本地。工具调用 OSV.dev 不需要 API 密钥，该服务免费且无需认证。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。