软件详情

SkillSpector综合评价:不错

NVIDIA · 评测与监控

检查 AI 技能与 MCP 插件安全风险的命令行扫描工具。

免费开源 · Apache-2.0
GitHub 收藏25.1K近 7 天 +1.1K
代码最近更新2026 年 11 月 10 日
许可证开源 · Apache-2.0
要不要花钱免费
还没有人点评,来写第一条看口碑 ↓

主要用于扫描 AI 技能中的恶意代码、提示词注入和数据外泄等安全漏洞,并给出评分与报告。适合需要引入外部技能插件的技术人员。需要会使用命令行,通过本地环境或容器安装运行。

用起来难吗要写代码在哪用命令行能用的模型OpenAI GPTClaudeGemini能用自己电脑上的模型能填中转站的地址和 Key

能做什么

  • 扫描代码仓库与本地文件包
  • 检测提示词注入与提权风险
  • 结合大模型进行语义深度分析
  • 查询在线漏洞库匹配已知安全缺陷
  • 生成安全风险评分与多格式报告

怎么开始

  1. 需要会使用命令行与 Python 环境
  2. 安装工具或构建本地容器镜像
  3. 运行扫描命令分析目标插件或目录

选它,如果你……

  • 你常在本地运行各类 AI 插件与技能
  • 你想排查第三方代码中的提示词注入风险
  • 你需要自动生成安全评分与漏洞报告

别选,如果你……

  • 你不习惯使用命令行和终端操作
  • 你想要点开网页就能用的图形化工具

怎么用

代码开源,可以免费下载使用。

多少钱、在哪买

免费使用。

用户口碑

还没有人点评。用过的话,写下第一条真实体验,帮后来的人少踩坑。

发布软件评论

评分
选填
编辑器加载中…

数据来源:GitHub,每天更新,更新时间 2026 年 11 月 10 日。 信息有误?告诉我们。