SkillSpector

// à propos

Les skills d'agents tournent avec une confiance implicite. L'analyse de NVIDIA sur 31 132 skills a trouvé que 26,1 % contenaient des vulnérabilités et que 5,2 % montraient une intention probablement malveillante. SkillSpector cherche dans un skill des schémas comme l'injection de prompt et les ruses anti-refus, peut ajouter une analyse par LLM, et tourne comme serveur MCP. Il fait partie du pipeline qui scanne, évalue et signe les skills pour le catalogue de skills NVIDIA.

Create a Python virtual environment, then install with uv or pip as described in the README. A Docker image is available if you don't want Python.