SkillSpector

// über

Agent Skills werden mit implizitem Vertrauen ausgeführt. Eine Analyse von NVIDIA zu 31.132 Skills ergab, dass 26,1 Prozent Schwachstellen enthielten und 5,2 Prozent wahrscheinlich bösartige Absichten aufwiesen. SkillSpector scannt Skills auf Muster wie Prompt-Injection und Umgehung von Ablehnungen, kann eine LLM-Analyse ergänzen und läuft als MCP-Server. Das Tool ist Teil der Pipeline, die Skills für den NVIDIA-Skills-Katalog scannt, bewertet und signiert.

Create a Python virtual environment, then install with uv or pip as described in the README. A Docker image is available if you don't want Python.