2.2 万星，今天又涨 203 星，涨的是一个查毒工具。 仓库在 http://github.com/NVIDIA/SkillSpector，2026-03… · @boniusex · TwKit

@boniusex

2.2 万星，今天又涨 203 星，涨的是一个查毒工具。 仓库在 http://github.com/NVIDIA/SkillSpector，2026-03-21 建库，作者 NVIDIA，Apache 2.0，22138 星，今天涨 203。README 第一句写着：它是 AI agent 技能的安全扫描器，在你安装 Claude Code、Codex 和 MCP 技能之前，查漏洞、恶意代码、安全风险、提示词注入、偷数据和供应链投毒。 账不在钱上，在风险上。技能是别人写的提示词加脚本，装进来就有机会读你的文件、跑命令、连网络。中招一次，赔的是数据和时间，很多时候还不知道是怎么漏的。 很多人以为技能就是一段提示词，装了最多不好用。README 列出来的是六类问题：漏洞、恶意代码、安全风险、提示词注入、偷数据、供应链投毒。 和你有关的是顺序。可以做的一件事：把自己装过的技能列一遍，先扫一遍，再决定哪些留、哪些删。 冷水：这个工具来自 NVIDIA，它自己也在技能生态里；扫描器只能认出它认识的模式，扫过不等于安全；我自己还没有装上跑过（录屏待补），具体支持哪些技能目录发布前要对着 README 确认（待核实）。 装技能前先扫一遍，和下载软件前先看一次来源，是同一个动作。

曝光 110 · 评论 2 · 点赞 0 · 书签 0