AI 에이전트 스킬을 위한 보안 스캐너. 에이전트 스킬 설치 전에 취약점, 악성 패턴, 보안 위험을 감지하세요.

개요

AI 에이전트 기술(Claude Code, Codex CLI, Gemini CLI 등에서 사용)은 암묵적 신뢰와 최소한의 검증으로 실행됩니다. 31,132개 기술 분석 하위 집합 중 **26.1%의 기술이 취약점을 포함하고 ** 5.2%는 악의적 의도가 있을 가능성이 높습니다.

SkillSpector가 답을 도와줍니다: **“이 스킬을 설치해도 안전한가요?” **

SkillSpector는 출판 전에 에이전트의 기술을 스캔, 평가, 서명하는 NVIDIA Verified Skills 파이프라인의 일부입니다. 통과한 기술은 NVIDIA 기술 카탈로그에 게시됩니다.

문서

• 설치 전 에이전트 기술 스캔 — 호스팅 가이드: 언제 스캔할지, 보고서 읽는 방법, 설치 게이트 방법.
• 개발 가이드 — 아키텍처, 패키지 레이아웃, 분석기 파이프라인 확장 방법
• **리소스 경계 분석 — 실패 폐쇄 번들, 파서, 중첩 아티팩트, 원장, 그리고 천장 찾기.
• Pi 확장기능 — 에이전트 세션 내 스킬을 스킬 스캔하는 Pi 도구로 SkillSpector를 설치하세요.

SkillSpector

Security scanner for AI agent skills. Detect vulnerabilities, malicious patterns, and security risks before installing agent skills.

Overview

AI agent skills (used by Claude Code, Codex CLI, Gemini CLI, etc.) execute with implicit trust and minimal vetting. In the 31,132-skill analyzed subset of the research dataset, 26.1% of skills contain vulnerabilities and 5.2% show likely malicious intent.

SkillSpector helps you answer: “Is this skill safe to install?”

SkillSpector is part of the NVIDIA Verified Skills pipeline, which scans, evaluates, and signs agent skills before publication. Skills that pass are published to the NVIDIA skills catalog.

Documentation

• Scan agent skills before installation — Hosted guide: when to scan, how to read a report, and how to gate installs.
• Development guide — Architecture, package layout, and how to extend the analyzer pipeline.
• Analysis resource bounds — Fail-closed bundle, parser, nested-artifact, ledger, and finding ceilings.
• Pi extension — Install SkillSpector as a Pi tool for scanning skills from inside agent sessions.
• OpenCode extension — Install SkillSpector as an OpenCode tool and /skillspector command for scanning skills from inside agent sessions.

Features

• Multi-format input: Scan Git repos, URLs, zip files, directories, or single files
• 71 vulnerability patterns across 17 categories: prompt injection, data exfiltration, privilege escalation, supply chain, excessive agency, output handling, system prompt leakage, memory poisoning, tool misuse, rogue agent, anti-refusal, trigger abuse, dangerous code (AST), taint tracking, YARA signatures, MCP least privilege, and MCP tool poisoning
• Two-stage analysis: Fast static analysis + optional LLM semantic evaluation
• Live vulnerability lookups: SC4 queries OSV.dev for real-time CVE data with automatic offline fallback
• Multiple output formats: Terminal, JSON, Markdown, and SARIF reports
• Risk scoring: 0-100 score with severity labels and clear recommendations
• Baseline / false-positive suppression: Accept known findings via a glob-rule or fingerprint baseline so re-scans surface only new issues (docs)

Quick Start

Installation

Open-source software notice: This project will download and install additional third-party open source software projects. Review the license terms of these open source projects before use.