/1 NVIDIA 最近开源了一个叫 SkillSpector 的工具。

/1 NVIDIA 最近开源了一个叫 SkillSpector 的工具。

专门用来扫描 AI Agent 的技能文件，检测漏洞、恶意模式和安全风险。

这事儿来得正是时候。

/2 现在大家都在疯狂做 Agent。

随便一个 repo 就能让 Claude 帮你写一堆 tool calling skills。

但这些 skills 到底安不安全？有没有后门？会不会泄露数据？

没人审。

/3 SkillSpector 就是来填这个坑的。

它能自动分析 Agent 的能力描述、工具调用逻辑，找出潜在危险行为。

比如擅自访问文件系统、发送敏感信息、执行任意代码等。

/4 这其实暴露了一个更大趋势：

Agent 时代，安全问题不再是「模型会不会说坏话」。

而是「这个 Agent 能不能真的干坏事」。

因为它有工具、有权限、有执行力。

/5 对开发者来说，这意味着：

以后发 Agent 相关项目，可能需要附上安全扫描报告。

对企业来说，引入第三方 Agent skills 时，也多了一个必做的检查项。

安全，正在从「聊天机器人」阶段，进入「真实执行体」阶段。

你现在做 Agent 项目时，有考虑过安全审查这块吗？