标签
英伟达开源了 SkillSpector，专门用于静态扫描并可选大模型复核 Claude Code、Codex、MCP 的 skill，检测提示词注入、数据窃取和供应链投毒等风险，扫描结果显示超过三万多个 skill 中约四分之一存在漏洞。
AgentGuard 是一款免费工具，可在安装前扫描 AI agent 的 SKILL.md 文件，检测安全风险、隐藏能力和质量问题，并生成包含评分与结论的 Trust Report。