SkillSpector

SkillSpector 是一款面向 AI 智能体技能（AI agent skills）的安全扫描工具，用于在部署前识别漏洞、恶意行为模式及安全风险。它支持多格式输入（Git 仓库、URL、ZIP、目录或单文件），内置 64 种跨 16 类的安全检测规则（如提示注入、数据窃取、工具滥用、系统提示泄露等），采用静态分析与可选 LLM 语义评估的双阶段机制，并集成 OSV.dev 实时 CVE 查询与离线回退能力，输出支持终端、JSON、Markdown 和 SARIF 格式，提供 0–100 风险评分与处置建议。适用于 AI 技能开发者、平台审核团队及企业级 AI 应用安全治理场景。