AI灵感世界它是什么
SkillSpector 是 NVIDIA 开源的安全扫描工具，README 说它是“AI 代理技能（Skills）的安全扫描器”。在你装一个别人写的 Skill 之前，可以先用它扫一遍，查有没有恶意模式、把数据传出去的写法，以及依赖里的供应链风险。作者说它的规则有 71 种模式，分成 17 类。可以只做静态检查（--no-llm 模式），也可以加一层大模型的语义分析。它的特别之处是专门检查 Skill 这一类东西。
适合谁：常从网上装 Skill、在意安全的开发者和团队。不写代码的读者用不上。
使用前提：需要 Python 3.12 以上，用 uv、pip 或 Docker 安装。打开大模型分析时，Skill 的内容会发给模型服务；检查依赖时可能联网查漏洞库（OSV）。建议先用不连模型的静态模式。扫描没发现问题，也不能证明这个 Skill 一定安全。可选的 MCP 和扩展另看各自的说明。代码免费（Apache-2.0 许可）。
以上根据项目公开说明整理，本站没有实际测试。