Skill安全检查工具

Skill安全检查工具是什么

SkillSpector 用于检查即将安装或分发的 Agent Skills，识别可能危险的指令、代码模式和外部调用，帮助使用者了解风险再作决定。

主要功能

• 检查风险模式：关注恶意行为、敏感信息处理与可疑执行路径。
• 分析 Skill 内容：围绕提示注入、数据外传及供应链问题组织检查。
• 生成检查结果：结合静态分析和可选模型分析记录发现，供人工复核。

怎么使用

1. 下载并解压压缩包，先阅读根部的使用说明.md 与来源与许可.json。
2. 查看主要入口：source/README.md；source/pyproject.toml；source/src/skillspector/。
3. 按原项目说明，在自己的 AI 工具或开发环境中配置所需组件；先核对安装和外部服务要求。
4. 提供有权使用的素材或任务，逐步执行，并人工核对输出。

环境与使用条件

需要 Python 3.12+，或按上游说明自行构建 Docker 环境。可选模型分析需要自己的服务配置及额度。本次没有运行扫描器；扫描通过也不等于绝对安全。

本次分享包

这是 2026 年 10 月 30 日整理的固定源码快照，保留指定提交的仓库文件及相对结构，并附中文使用说明、来源与许可、文件校验清单和打包变化记录。后续上游更新不会自动改变此包。

• 文件名：Skill安全检查工具-源码快照-54921c8c7c-20261030.zip。
• 大小：2,522,908 字节（约 2.41 MiB）。
• 固定提交：54921c8c7c23008c8af2328d5ab492a904b6ece4。
• ZIP SHA256：a26800bc5843b01eb98791351e37857ef319d53a9c41a64cf5c65ad3f1d7d278。

已核对压缩包完整性、文件摘要及主要入口；未进行本项目的安装、功能运行或模型调用实测。包内不含已安装依赖、外置模型权重、账号或使用额度。

来源与许可证

原项目：NVIDIA/SkillSpector。

来源作者或组织：NVIDIA。

采用 Apache-2.0，保留 LICENSE、版权及适用 NOTICE。

本中文名称与说明用于资源介绍，不表示原作者或权利方对本站的认可。