NVIDIA/SkillSpector

📖 Mô tả

Máy quét bảo mật cho AI agent skill do NVIDIA làm: phát hiện skill chứa mã độc, mẫu nguy hiểm hay rủi ro bảo mật trước khi bạn gắn vào agent. Dùng skill lạ thì nên quét trước.

📝 Tóm tắt README

Công cụ quét bảo mật cho các skill AI (Claude Code, Codex, Gemini CLI...) trước khi cài đặt. Phát hiện 71 mẫu lỗ hổng thuộc 17 nhóm như prompt injection, rò rỉ dữ liệu, leo thang quyền hay mã độc, kèm chấm điểm rủi ro 0–100 và gợi ý xử lý. Có bản Docker chạy không cần cài Python; muốn AI phân tích ngữ nghĩa sâu thì cần thêm API key.

✨ Tính năng nổi bật

• Quét skill từ Git, URL, file zip, thư mục hoặc file lẻ
• 71 mẫu lỗ hổng thuộc 17 nhóm, kèm tra CVE trực tiếp
• Chấm điểm rủi ro 0–100 kèm gợi ý xử lý rõ ràng
• Xuất báo cáo terminal, JSON, Markdown hoặc SARIF
• Quét hàng loạt nhiều skill, ẩn lỗi đã biết lặp lại

▶ Dùng thử

▶ Dùng thử: Chạy: git clone https://github.com/NVIDIA/skillspector.git rồi làm theo hướng dẫn quét trong README.

🔗 Repo tương tự

← Quay lại Kho Repo