Problem
它解决了什么问题
第三方 Skill 可能隐藏危险指令、读取密钥或通过脚本外传数据，而安装者缺少统一审查工具。
Built With AI
AI 如何参与构建
NVIDIA 使用多阶段分析流程检查 Skill 文档、脚本、依赖和 MCP 配置中的风险信号。
How It Works
它是怎样工作的
SkillSpector 读取 Skill 的说明、脚本、依赖和工具配置，识别可疑指令、敏感资源访问和潜在外传行为。
Why It Matters
值得关注的地方
- 检查文档、脚本、依赖和 MCP 配置
- 关注密钥与数据外传
- 可接入安装前和 CI 审核
Boundaries
使用边界
- 不能替代人工审查和运行时隔离
- 静态规则可能误报
For Whom
适合谁关注
第三方 Skill 使用者Agent 安全团队内部 Skill 市场维护者