NVIDIA/SkillSpector

SkillSpector 在 Trending 中再次出现，说明 agent skills 安全开始成为独立工具类别。README 的 64 个模式覆盖从 prompt injection 到 YARA、MCP least privilege 和 MCP tool poisoning，输出支持 SARIF 也让它能进入 CI/CD。它值得关注是因为 skills/插件市场一旦扩大，安装前扫描会像依赖漏洞扫描一样变成基础控制点。