NVIDIA 开源 SkillSpector，安装前扫描 Agent 技能的安全风险

SkillSpector 提供多格式输入，可扫描 Git 仓库、URL、zip 文件、目录或单个文件，内置 17 大类共 71 种漏洞模式，覆盖提示注入、数据外泄、权限提升、供应链、过度代理、系统提示泄露、内存投毒、工具滥用、MCP 最小权限与工具投毒等。分析采用两阶段方式：快速静态分析加可选的 LLM 语义评估，并可通过 SC4 向 OSV.dev 实时查询 CVE，离线时自动回退。输出支持终端、JSON、Markdown 和 SARIF，附带 0-100 风险评分与严重度标签；baseline 机制可按指纹或 glob 规则抑制已知误报，使重复扫描只暴露新增问题。工具还支持对 MCP Registry 快照做前后对比，列出新增、移除和字段变化的服务器身份。 对使用 Claude Code、Codex CLI、Gemini CLI 及 MCP 技能的开发者而言，这提供了一个安装前的安全闸门——官方引用的 31,132 个技能分析子集中，26.1% 含漏洞、5.2% 疑似恶意。SARIF 输出可直接接入 CI/CD 与 IDE，baseline 抑制则让团队把已有问题冻结、只对新增风险告警；--fail-on-incomplete 可在扫描范围不完整时让 CI 失败。 它也是 NVIDIA Verified Skills 流程的一环，通过的技能会签名并发布到 NVIDIA 技能目录。仓库另附 Pi 与 OpenCode 扩展，可在 Agent 会话内直接调用扫描；Docker 镜像无需安装 Python 即可运行，批量扫描脚本支持中、日、韩多语言检测。