agent-scan

项目简介

NVIDIA SkillSpector 可扫描 Git 仓库、URL、压缩包、目录或单文件，检测提示注入、数据外泄、权限提升、危险代码、依赖漏洞、MCP 最小权限和工具投毒等风险。它结合静态分析与可选 LLM 语义判断，输出终端、JSON、Markdown 或 SARIF 报告，并提供风险评分与基线抑制。扫描不会执行目标 Skill；启用 LLM 时文件内容会发送给所选模型服务，使用 --no-llm 可保持静态分析。

项目简介

Semia 用于在安装或信任 Agent Skill 前检查它可能执行的操作。它把 Skill 当作数据读取而不运行其中命令，提取潜在动作、影响、网络访问、密钥读取和工具调用，并把每项判断关联到具体源代码行。用户可以通过 Python CLI，或在 Codex、Claude Code、OpenClaw 中以插件方式运行扫描。完整流程需要配置一个受支持的 LLM 提供商来完成综合分析。