SkillSpector 是什么?
SkillSpector 是由 NVIDIA 开发的安全扫描工具,专为 AI 智能体技能设计。它通过分析技能定义来识别潜在的安全漏洞和恶意代码模式。该工具专注于检测嵌入在智能体能力中的风险,例如提示注入尝试和数据泄露向量。
核心功能
- 漏洞检测:识别 AI 智能体技能定义中的安全风险和恶意模式。
- 提示注入分析:扫描可能损害智能体行为的提示注入漏洞。
- 数据泄露检查:检测表明未经授权数据泄露尝试的模式。
定价
官方站点或仓库中列出的公开/开源项目材料;在依赖此页面之前,请在那里确认许可证及任何付费打包情况。
局限
- 范围限制:专门针对 AI 智能体技能,因此不提供针对标准应用程序的通用代码安全扫描。
- 开源成熟度:作为一个开源项目,它可能缺乏商业安全平台中常见的企业级支持、SLA 和全面文档。
适合谁?
构建或部署 AI 智能体,并需要在发布前审计技能定义以查找安全漏洞的安全工程师和 AI 开发者。
平替
- ai-startup-skills — 初创公司 AI 产品智能体技能包
- andrej-karpathy-skills — Claude Code 行为技能材料
- OpenCode — 跨平台开源编码智能体
还没有评论,来写第一条。