🛡 Что ты устанавливаешь своему ИИ-агенту? NVIDIA предлагает проверить

SkillSpector - открытый сканер безопасности для навыков ИИ-агентов, включая Claude Code и Codex. Помогает найти подозрительные инструкции и опасный код до установки.

Сторонний skill может содержать команды, которые заставят агента раскрыть секреты, отправить файлы на чужой сервер или выполнить нежелательные действия.

🔍 Что умеет:

• Искать prompt injection, утечки данных, повышение привилегий и угрозы в зависимостях.
• Проверять Git-репозитории, URL, ZIP-архивы, папки и отдельные файлы.
• Совмещать статический анализ с дополнительной проверкой через LLM.
• Выдавать оценку риска от 0 до 100 и отчёты в JSON, Markdown и SARIF для CI/CD.

⚙️ Быстрый старт:

uv tool install git+https://github.com/NVIDIA/skillspector.git
skillspector scan ./my-skill/ --no-llm
Флаг --no-llm запускает проверку без языковой модели.

Полезный инструмент для тех, кто собирает собственных агентов или устанавливает чужие навыки. Результаты сканирования помогают оценить риски, но не гарантируют безопасность.

https://github.com/NVIDIA/skillspector

👉 @Githublib