扫描 AI 智能体技能中的漏洞、恶意模式与安全风险，支持 Git 仓库、URL、压缩包与目录多种输入，输出风险评分与多格式报告 | SkillSpector | v2.11.0

软件介绍

SkillSpector 是一款面向 AI 智能体（Agent）技能包的安全扫描器，用于在安装 Claude Code、Codex CLI、Gemini CLI 等智能体技能之前检测其中的漏洞、恶意模式与安全风险。它基于"26.1% 技能含漏洞、5.2% 可能存在恶意意图"的研究背景设计，帮助开发者回答"这个技能能否安全安装"，是 NVIDIA Verified Skills 流水线的一部分。 核心功能： - 多格式输入：支持扫描 Git 仓库、URL、ZIP 压缩包、本地目录或单个 SKILL.md 文件。 - 漏洞模式检测：内置 71 种漏洞模式，覆盖 17 个类别，包括提示注入、数据外泄、权限提升、供应链攻击、过度授权、输出处理、系统提示泄漏、记忆投毒、工具滥用、恶意代理、反拒答、触发器滥用、危险代码（AST）、污点追踪、YARA 签名、MCP 最小权限与 MCP 工具投毒。 - 两阶段分析：先进行快速静态分析，再可选接入 LLM 语义评估，兼顾速度与深度。 - 实时漏洞查询：SC4 模块查询 OSV.dev 获取实时 CVE 数据，断网时自动回退到离线数据。 - 多格式报告：支持终端、JSON、Markdown 与 SARIF 四种输出格式，便于集成 CI 与安全平台。 - 风险评分：输出 0-100 的风险评分，附严重性标签与明确处置建议。 - 基线误报抑制：通过 glob 规则或指纹基线接受已知发现，重扫仅展示新增问题，减少重复噪音。 - 防炸弹防护：单次摄入上限 100 MiB、ZIP 成员上限 10,000 条，限制超大下载与压缩包炸弹的影响。 - 多方式部署：支持 uv 工具安装、源码构建与 Docker 镜像（无需本机 Python），并提供 Pi 扩展可在智能体会话内直接扫描技能。 **中文支持**：官方暂未提供中文界面与中文文档，命令帮助与报告输出均为英文，可配合翻译工具使用。