NVIDIA 开源 SkillSpector，扫描 AI agent 技能包安全隐患

NVIDIA 开源 SkillSpector，一个在安装前扫描 AI agent 技能包的安全扫描器，项目已在 GitHub 获得 21.7k 星。检测对象包括 Claude Code、Codex 与 MCP 技能包，可发现漏洞、恶意模式、prompt injection、数据外泄和供应链风险。