SkillSpector：给 AI 技能装前安检的开源扫描器

装一个来路不明的 agent skill，等于把读写文件、跑命令、联网的权限交给陌生代码。NVIDIA 官方研究的数字很扎眼：在被分析的 31,132 个技能样本里，26.1% 含漏洞，5.2% 有明显恶意意图。SkillSpector 就是为了回答一个问题——这个技能装了安全吗？它是 NVIDIA Verified Skills 流水线的一环，扫描、评估、签名通过的技能才会进入官方目录。核心亮点：输入形式多样，Git 仓库、URL、zip、目录、单文件都能扫；内置 71 种漏洞模式、覆盖 17 个类别，包括提示注入、数据外传、提权、供应链风险、过度代理、系统提示词泄露、记忆投毒、MCP 最小权限、MCP 工具投毒等；两阶段分析，先快速静态扫描，可选再上 LLM 语义评估；还会经 SC4 实时查询 OSV.dev 的 CVE 数据；另有 Pi 与 OpenCode 扩展，能在 agent 会话里直接调用扫描。上手：装好 CLI 后对目标技能仓库跑一次扫描，读报告再决定装不装，也可把扫描嵌进安装流程做安全门禁。适合经常给 Claude Code、Codex 装 skill、配 MCP 的玩家，以及想给团队建技能准入审核的开发者——装前扫一眼，比出事后排查便宜得多。