# SkillSpector

AI 智能体技能在安装时默认被信任，却很少经过审查。NVIDIA 开源 SkillSpector，在安装前扫描仓库、压缩包或单个文件，覆盖 17 类共 71 种漏洞模式，先做快速静态分析，可选再叠加 LLM 语义评估。在其研究数据集 31,132 个技能的分析子集中，26.1% 含漏洞，5.2% 表现出可能的恶意意图。

AI 智能体技能在安装时默认被信任，却很少经过审查。NVIDIA 开源 SkillSpector，在安装前扫描仓库、压缩包或单个文件，覆盖 17 类共 71 种漏洞模式，先做快速静态分析，可选再叠加 LLM 语义评估。在其研究数据集 31,132 个技能的分析子集中，26.1% 含漏洞，5.2% 表现出可能的恶意意图。