AIKraft/AI/Войти
AIKraft/Skills/skill-inspector

skill-inspector

Проверяет безопасность и надежность навыков ИИ-агентов с помощью NVIDIA SkillSpector и семантического анализа. Используйте, чтобы убедиться, что навык безопасен, не запрашивает лишних прав и не является вредоносным.

NVNVIDIA official Разработка ★ 19.7k

Что делает навык

Навык проверяет безопасность и надежность других навыков ИИ-агентов, анализируя их исходный код и манифесты. Он определяет, является ли навык безопасным, не запрашивает ли он лишних прав и не содержит ли вредоносного кода, выдавая вердикт APPROVE, CAUTION или REJECT.

Когда применять

  • Проверка нового навыка перед установкой в среду ИИ-агента.
  • Аудит существующих навыков на наличие скрытых угроз или несанкционированного доступа.
  • Оценка соответствия заявленных прав доступа (permissions) фактическому поведению кода.
  • Анализ рисков при использовании навыков из непроверенных репозиториев.

Как работает

  1. Разрешить путь к целевому навыку (локальная директория, архив или URL репозитория).
  2. Запустить статический сканер SkillSpector командой `skillspector scan` для получения отчета в формате JSON.
  3. Прочитать отчет SkillSpector, извлекая оценки риска,severity, rule IDs и затронутые файлы.
  4. Выполнить семантический анализ исходного кода, проверяя SKILL.md, скрипты, зависимости и манифесты MCP.
  5. Оценить соответствие кода заявленным целям, правам доступа и отсутствие скрытых угроз (например, exfiltration или persistence).
  6. Сформировать итоговый вердикт (APPROVE, CAUTION или REJECT) на основе комбинации результатов сканирования и ручного анализа.

Примеры запросов агенту

Проверь безопасность навыка из репозитория https://github.com/example/skill на наличие вредоносного кода.
Проведи аудит локального навыка в папке /skills/my-tool с помощью SkillSpector и дай вердикт.
Оцени риски установки этого навыка: проверь, не запрашивает ли он лишних прав доступа к файлам системы.

Что понадобится

  • Наличие CLI-инструмента skillspector (опционально, но рекомендуется для автоматизации)
  • Доступ к исходному коду проверяемого навыка (локально или через URL)
  • Среда выполнения с возможностью чтения файлов и выполнения команд (read-only inspection)

Описание составлено по SKILL.md навыка, сверено 09.10.2026.

Как подключить

1Скачать навык
# возьмите папку навыка «skill-inspector» из репозитория: # https://github.com/nvidia/skillspector
2Положить папку с SKILL.md к навыкам ассистента
# положите папку навыка туда, где ассистент ищет skills: cp -r skill-inspector/ ~/.claude/skills/skill-inspector/

Навык — папка с файлом SKILL.md (описание + инструкции) и опциональными скриптами. Ассистент (Claude, Claude Code и совместимые) подхватывает его по описанию и следует шагам.