SkillSpector

// 概要

エージェントスキルは暗黙の信頼を前提に実行されます。NVIDIAの31,132件を対象にした分析では、26.1％に脆弱性があり、5.2％に悪意が疑われる意図が見つかりました。SkillSpectorはプロンプトインジェクションや拒否回避の仕掛けなどのパターンをスキャンでき、LLMによる分析も追加可能です。MCPサーバーとして動作します。NVIDIAのスキルカタログに掲載するスキルをスキャン、評価、署名するパイプラインの一部です。

Create a Python virtual environment, then install with uv or pip as described in the README. A Docker image is available if you don't want Python.