LibreAI / Agentes de IA / SkillSpector
// agents · NVIDIA/SkillSpector

SkillSpector

SkillSpector é um projeto de agentes de IA de código aberto de NVIDIA (NVIDIA/SkillSpector no GitHub). Tem 19.702 estrelas no GitHub e 1.722 forks, é publicado sob a licença Apache-2.0 e foi atualizado pela última vez no GitHub em 8 de outubro de 2026.

NVIDIA's security scanner for AI agent skills - check before you install

★ 19,7 mil estrelas⑂ 1,7 mil forksApache-2.0atualizado out 2026
▦ visual: o README deste projeto não inclui nenhuma captura incorporável,
então aqui vai um marcador. O guia abaixo está completo mesmo assim.
// dados do projeto

Dados do projeto

Estrelas no GitHub
19.702
Forks
1.722
Licença
Apache-2.0
Última atualização no GitHub
8 de outubro de 2026
Categoria
Agentes de IA
Tipo de ficha
Guia de instalação completo
Site oficial
Official site
// como funciona

Como funciona

  1. Pick what to scan

    Choose a skill directory, a single SKILL.md, a Git repository or a zip file to vet.

  2. Get SkillSpector

    Install it as a uv tool, from a clone with make install, or use the Docker image.

  3. Run your first scan

    Scan the target and review findings in the terminal, or export JSON, Markdown or SARIF.

  4. Gate your installs

    Add the scan to your workflow or CI so unreviewed skills do not reach your agents.

// recursos

Por que as pessoas gostam tanto

Broad scan targets

Scans local skill directories, single SKILL.md files, Git repositories and zip archives.

Agent-specific threat detection

Looks for prompt injection, data exfiltration, malicious patterns and supply-chain risks in skills.

Multiple output formats

Reports in the terminal or as JSON, Markdown or SARIF for CI/CD and IDE integration.

Optional LLM analysis

Run fully static with --no-llm, or enable LLM-assisted analysis by providing credentials.

Docker support

A Docker build lets you scan without a Python environment.

MCP integration option

An optional mcp extra packages SkillSpector for MCP-based workflows.

Advertisement
// execute você mesmo

Execute você mesmo

  1. Clone the repository

    Get the source code from GitHub and enter the project directory.

    git clone https://github.com/NVIDIA/SkillSpector.git
    cd SkillSpector
  2. Install with uv

    The recommended install registers skillspector as an isolated uv tool.

    # Install uv first if needed, then install the tool from the repo - see README Quick Start
  3. Scan a skill

    Point the scanner at a skill directory; add --no-llm for a fully offline static scan.

    skillspector scan ./my-skill/ --no-llm
// casos de uso

O que você pode criar

Advertisement
// perguntas frequentes

Perguntas frequentes

Who maintains this project?

It is maintained by NVIDIA as an open-source project on GitHub.

Is it free to use?

Yes - SkillSpector is Apache-2.0 licensed and free to use.

Does it need a paid API key?

No key is needed for static scanning (--no-llm). The optional LLM-assisted analysis uses a model provider you configure with your own credentials.

How does it compare to alternatives?

Compared with generic code scanners like Semgrep, SkillSpector is purpose-built for agent skills - prompt injection, exfiltration and skill supply-chain patterns that general SAST does not model.

How do I get started?

Install it with uv per the README, then run skillspector scan on a skill directory and read the report.

// continue explorando

Ferramentas semelhantes

Agentes de IA

agent-scan

Snyk's security scanner for AI agents, MCP servers and agent skills.

★ 3,1 mil estrelasApache-2.0
Ver o guia →
Agentes de IA

ECC

Agent harness optimization system with skills, memory and security for Claude Code, Codex and more

★ 275,2 mil estrelasMIT
Ver o guia →
Agentes de IA

tirith

Terminal security that stops malicious prompts, URLs, and payloads before they run.

★ 2,8 mil estrelasAGPL-3.0
Ver o guia →
Agentes de IA

yao-meta-skill

YAO: rigorous engineering, evaluation, and governance for reusable agent skills.

★ 2,7 mil estrelasMIT
Ver o guia →
Agentes de IA

chops

Run chops locally: your ai agent skills, finally organized. a macos app to.

★ 1,9 mil estrelasNOASSERTION
Ver o guia →
Agentes de IA

Voyager

Voyager — the open-ended embodied Minecraft agent that writes its own skills and keeps learning for life.

★ 7,2 mil estrelasMIT
Ver o guia →
// alternativas

Alternativas em Agentes de IA

Os outros projetos de Agentes de IA com mais estrelas no catálogo do LibreAI — a lista realista de alternativas se SkillSpector não for o ideal para você.

// mais em agents

Mais em Agentes de IA

Projetos de Agentes de IA próximos no catálogo, os mais próximos em estrelas de SkillSpector: continue explorando dos dois lados dele.

Baixe o SkillSpector

Grátis e aberto: pegue o código-fonte, dê uma estrela no repositório e comece a criar.