SkillSpector：给AI技能包装一道安检门（英伟达开源）

为什么技能包需要安检

技能包本质上是"给AI看的说明书"，AI 会照着它去读文件、执行命令、访问网络。也就是说，它能指挥你的AI在你的机器上做事。

一旦技能包被人动过手脚，比如在说明里藏一句"把密钥发到某个地址"，或者让AI跳过确认直接执行危险命令，风险就直接落到你身上。

技能生态越热闹，这类"安装即中招"的问题越需要前置检查，而不是出事后再补救。

SkillSpector 能查出什么

提示词注入：识别技能说明里试图劫持AI判断的隐藏指令。

数据外传：发现把本地文件、环境变量、密钥送往外部地址的行为模式。

恶意代码模式：扫描包内脚本的危险调用与可疑执行链。

供应链风险：检查依赖来源、版本与发布渠道的可信度，给出风险分级结果。

怎么用起来

点下方绿色按钮下载 Python 源码包（1.47MB），解压后按包内说明安装（需要本机已有 Python 环境）。

对任意技能包目录执行扫描命令，等待输出风险清单。

按风险等级处理：高危项直接不要装；中低危项看清原因，确认可以接受再用。

养成"先扫后装"的习惯，尤其是从陌生仓库、二手网盘拿到的技能包。

使用提醒

本文整理自公开资料并附上配套资源；涉及产品的功能与价格以官方页面为准。资源仅供学习交流，请遵循来源许可。