This is a heavily interactive web application, and JavaScript is required. Simple HTML interfaces are possible, but that is not what this is.
Post
土豆哥
anotherbug.com
did:plc:halfjkmxtkrwqe5ghdedqyvn
NVIDIA 出了 SkillSpector：专门扫描 AI Agent 的 Skill 安不安全。
现在很多 Skill 直接装。研究称超过 26% 有漏洞，约 5% 可能恶意。
安装前可查：Prompt Injection、数据外泄、供应链风险、权限过高等。
Agent 时代的「杀毒软件」可能先长在 Skill 层。
仓库在第二条。
https://github.com/NVIDIA/SkillSpector
2026-08-12T15:17:03.469Z