全面的人工智能安全扫描仪
SkillSpector 是一个强大的安全扫描器，旨在分析 AI 代理技能，确保在安装之前的安全性。它通过采用包括快速静态检查和可选的 LLM 语义评估的两阶段分析过程，识别漏洞、恶意模式和潜在的安全风险。SkillSpector 支持多种输入格式，如 Git 仓库、URL 和 zip 文件，能够高效地从多个维度扫描代理技能，检测到 71 种漏洞模式，分为 17 个关注领域。
该工具具有实时漏洞查找功能，提供实时 CVE 数据，并提供多种输出格式，包括终端、JSON、Markdown 和 SARIF 报告。风险评分在 0 到 100 的范围内提供，附有明确的严重性标签和用户建议。SkillSpector 还允许通过基线系统抑制误报，使得在后续扫描中更容易管理已知发现。这使其成为开发人员确保其 AI 实施安全的重要资源。
