@Godgun522: 装 skill 之前，先让英伟达过一遍。 NVIDIA/SkillSpector 开源了，专门扫 Claude Code、Codex、MCP 的 skill 有没有问题：提示词注入、偷数据、供应链投毒这些。先静态扫，再可选让大模型复核，最…
摘要
英伟达开源了 SkillSpector，专门用于静态扫描并可选大模型复核 Claude Code、Codex、MCP 的 skill，检测提示词注入、数据窃取和供应链投毒等风险，扫描结果显示超过三万多个 skill 中约四分之一存在漏洞。
查看缓存全文
缓存时间: 2026/10/28 11:41
装 skill 之前，先让英伟达过一遍。
NVIDIA/SkillSpector 开源了，专门扫 Claude Code、Codex、MCP 的 skill 有没有问题：提示词注入、偷数据、供应链投毒这些。先静态扫，再可选让大模型复核，最后给个风险分。
他们扫了三万多个 skill，四分之一有漏洞，5% 看着像故意使坏。
你装 skill 前会看一眼源码吗？
相似文章
NVIDIA/SkillSpector
NVIDIA的SkillSpector是一款针对AI代理技能的安全扫描器，可在安装前检测漏洞、恶意模式和安全风险。
@FakeMaidenMaker: Codex 的最强 Skill 你都装了吗？ 这 6 个 skill 装上（Codex、Claude Code、Cursor 都能装），它能干的活远超你想象，这些 Skill 的口碑早已被各大社区验证过： 1、Superpowers（ob…
推荐了六个增强Codex、Claude Code、Cursor等AI编程助手的Skill插件，包括Superpowers、OpenAI官方插件、claude-mem、Agent-Reach、GitNexus和Humanizer-zh，涵盖工作方法、长期记忆、互联网访问、代码理解等功能。
@IndieDevHailey: reverse-skill ：逆向/渗透/安全技能路由包。 专门喂给 Claude Code、Cursor 这些 AI 用的。 碰到 APK、二进制、JS 加密、CTF、渗透这些活，它直接帮你路由到正确方法论 + 本机工具，不瞎猜命令。 …
reverse-skill 是一个为 Claude Code、Cursor 等 AI 编程工具设计的逆向/渗透/安全技能路由包，能自动路由到正确方法论和本地工具，覆盖 APK、二进制、JS 加密、CTF、固件、Pwn 等领域。
@LinearUncle: 这个阶段的软件开发已进入 skill 时代。 Matt Pocock skills、superpowers、oh-my-opencode、gstack、lazycodex 等——这些天才们的skills才是值得深啃的库，改进后为我所用，别…
Matt Pocock 发布了一套为 Claude Code、Codex 等编码代理设计的代理技能集合，包括 grill-me 和 grill-with-docs 等技能，旨在改善对齐并减少冗长输出，强调小型、易适应和可组合性。
@XAMTO_AI: 别再拿Claude Code当聊天机器人用了，真正会玩的人早就给它塞满了黑客脑子。 51个实战技能 574+报告模板 24类漏洞打法，一键上身，菜鸟秒变老练赏金猎人。 你还在那儿观望，别人已经开始收漏洞奖金了。 https://githu…
介绍Claude-BugHunter，一个为Claude Code设计的技能包，包含71个技能、15个斜杠命令和681份公开报告模式，旨在将Claude Code转化为高级漏洞赏金猎人或红队操作员。