SkillSpector: сканер безопасности для AI-агентов

📦 В 31,132 проанализированных навыках AI-агентов, 26.1% содержат уязвимости, а 5.2% демонстрируют вероятный злонамеренный намерения. SkillSpector помогает разработчикам и пользователям ответить на вопрос: "Безопасно ли устанавливать этот навык?" Этот инструмент проводит анализ безопасности навыков перед их установкой, выявляя риски, такие как инъекции команд, утечка данных и другие угрозы. Он поддерживает множество форматов ввода и предоставляет отчеты в различных форматах, включая терминал и JSON. SkillSpector является частью процесса верификации навыков NVIDIA, что добавляет дополнительный уровень доверия к нему. Сам проект доступен на GitHub.