Repolode
Enviar
NVIDIA

NVIDIA/SkillSpector

Escáner de seguridad que analiza las skills de agentes de IA (Claude Code, Codex, MCP) en busca de inyección de prompts, exfiltración de datos y riesgos de cadena de suministro antes de instalarlas.

Ver en GitHubSitio web
Estrellas
20,936
Forks
1,840
Issues abiertos
170
Último commit
hace 3 horas

¿Qué es?

Las skills de agentes de IA se ejecutan con confianza implícita, y SkillSpector las analiza antes de instalarlas. Acepta repositorios de Git, URL, archivos zip, directorios o archivos SKILL.md individuales; ejecuta análisis estático rápido para detectar decenas de patrones de vulnerabilidad y, de forma opcional, puede añadir una revisión semántica basada en LLM mediante distintos proveedores, como OpenAI, Anthropic, AWS Bedrock, Ollama y cualquier endpoint compatible con OpenAI.

Los resultados se presentan como una puntuación de riesgo de 0 a 100, con un nivel de gravedad y una recomendación como SAFE, CAUTION o DO NOT INSTALL. La salida puede ser texto en la terminal, JSON, Markdown o SARIF para pipelines de CI. Un archivo de baseline permite que los equipos acepten hallazgos conocidos, de modo que los nuevos análisis solo muestren problemas nuevos.

SkillSpector también puede ejecutarse como servidor MCP para que agentes como Claude Code invoquen el escáner como herramienta y condicionen las instalaciones al resultado.

Funciones clave

  • 01Analiza directorios locales, archivos individuales, archivos zip, URL y repositorios de Git
  • 02Detecta inyección de prompts, exfiltración de datos, acceso a credenciales y problemas de cadena de suministro
  • 03Combina análisis estático con evaluación semántica opcional mediante LLM
  • 04Genera informes para la terminal, en JSON, Markdown y SARIF
  • 05Admite archivos de baseline para omitir hallazgos aceptados en nuevos análisis
  • 06Se ejecuta como servidor MCP para condicionar las instalaciones a la aprobación de un agente

Casos de uso

  • Evaluar una skill de Claude Code o Codex de terceros antes de instalarla
  • Condicionar la instalación de skills de agentes en un pipeline de CI mediante la salida SARIF
  • Revisar definiciones de servidores MCP para detectar permisos excesivos o envenenamiento de herramientas
  • Analizar por lotes una colección de skills para clasificar los riesgos

Inicio rápido

  1. 1

    Instalar SkillSpector como herramienta CLI con uv

    uv tool install git+https://github.com/NVIDIA/skillspector.git
  2. 2

    Analizar un directorio de skills local sin análisis de LLM

    skillspector scan ./my-skill/ --no-llm

Antes de usarlo

  • El análisis semántico completo requiere configurar un proveedor de LLM con su propia clave de API o endpoint.
  • Para instalar desde Git, hay que clonar el repositorio y obtener dependencias de código abierto de terceros.

En colecciones

Herramientas, skills y plugins para Claude CodeFrameworks y apps de agentes de IA open sourceServidores MCPBibliotecas de skills para agentes de IA

Temas

#agent-security#ai-security#prompt-injection#supply-chain-security#mcp#claude-code#security-scanner#agent-skills#agentic-ai#security-tools

Preguntas frecuentes

¿Qué es SkillSpector?
Escáner de seguridad que analiza las skills de agentes de IA (Claude Code, Codex, MCP) en busca de inyección de prompts, exfiltración de datos y riesgos de cadena de suministro antes de instalarlas. Las skills de agentes de IA se ejecutan con confianza implícita, y SkillSpector las analiza antes de instalarlas. Acepta repositorios de Git, URL, archivos zip, directorios o archivos SKILL.md individuales; ejecuta análisis estático rápido para detectar decenas de patrones de vulnerabilidad y, de forma opcional, puede añadir una revisión semántica basada en LLM mediante distintos proveedores, como OpenAI, Anthropic, AWS Bedrock, Ollama y cualquier endpoint compatible con OpenAI.
¿SkillSpector es gratuito? ¿Qué licencia tiene?
SkillSpector es open source bajo la licencia Apache-2.0. Revisa los términos de la licencia antes de usarlo en productos comerciales.
¿SkillSpector sigue mantenido?
Mantenimiento activo. El último commit de SkillSpector fue el 22 oct 2026.
¿Para qué puedo usar SkillSpector?
Evaluar una skill de Claude Code o Codex de terceros antes de instalarla Condicionar la instalación de skills de agentes en un pipeline de CI mediante la salida SARIF Revisar definiciones de servidores MCP para detectar permisos excesivos o envenenamiento de herramientas Analizar por lotes una colección de skills para clasificar los riesgos
¿Cómo se instala SkillSpector?
Instalar SkillSpector como herramienta CLI con uv: uv tool install git+https://github.com/NVIDIA/skillspector.git Analizar un directorio de skills local sin análisis de LLM: skillspector scan ./my-skill/ --no-llm
¿Dónde consigo SkillSpector?
El código fuente y las instrucciones de instalación están en GitHub: https://github.com/NVIDIA/SkillSpector

Resumen generado por IA a partir del README del proyecto. Las estadísticas de GitHub se actualizan a diario.

Proyectos relacionados