71 Muster in 17 Kategorien.
Laut README sucht der Scanner unter anderem nach Prompt Injection, Datenabfluss und Supply-Chain-Risiken, von versteckten Befehlen bis zu Code, der Daten nach draußen schickt.
GITHUB REPO
Deine KI prüft Skills, bevor du sie installierst.
SkillSpector ist ein kostenloser Open-Source-Scanner von NVIDIA (Apache-2.0). Er durchsucht Skills für Claude Code, Codex und MCP nach versteckten Befehlen und Code, der Daten nach draußen schickt, und gibt einen Risikowert von 0 bis 100 aus.
- SkillSpector
- Claude Code
- MCP
- GitHub
- Fortgeschritten
FEATURES
Was es kann.
Risikowert von 0 bis 100.
Ab 51 (HIGH) und ab 81 (CRITICAL) lautet die Empfehlung „nicht installieren“. Zu jedem Fund siehst du Datei und Fundstelle, damit du selbst nachsehen kannst.
Statisch, lokal, ohne Key.
Mit --no-llm läuft nur der statische Scan: kein API-Key, alles lokal. Nur Paketnamen gehen zum Abgleich an die Schwachstellen-Datenbank osv.dev.
Deine KI ruft den Scanner selbst auf.
Über den MCP-Server bekommt Claude Code das Tool scan_skill. Es liefert den Risikowert und ein Feld safe_to_install, an dem deine KI eine Installation abhängig machen kann. Einen automatischen Hook gibt es im Repo nicht, du sagst es ihr einmal.
Optionale KI-Prüfung.
Zusätzlich gibt es eine KI-Stufe, die semantische Risiken sucht. Sie braucht einen KI-Anbieter (API-Key oder claude_cli) und schickt Dateiinhalte an diesen Anbieter.
Offiziell von NVIDIA, Apache-2.0.
Das Repo liegt in der NVIDIA-Organisation, Sicherheitsmeldungen gehen laut SECURITY.md an NVIDIA PSIRT. Es ist Teil der „NVIDIA Verified Skills pipeline“.
USE CASES
Wofür du es einsetzt.
Skill vor der Installation checken
Du willst einen Skill, ein Plugin oder einen MCP-Server ausprobieren und lässt dir vorher zeigen, was darin steckt.
Deine installierten Skills durchsehen
Du scannst den Ordner mit deinen vorhandenen Skills und siehst, welche Funde eine Sichtung wert sind.
INSTALLATION
Dein Setup zum Kopieren.
uv tool install git+https://github.com/NVIDIA/skillspector.git
skillspector scan ./mein-skill/ --no-llm
uv tool install 'skillspector[mcp] @ git+https://github.com/NVIDIA/skillspector.git' claude mcp add skillspector -- skillspector mcp
MASTER-PROMPT
Dein Auftrag zum Kopieren.
Bevor du einen Skill, ein Plugin oder einen MCP-Server installierst, prüfst du ihn mit SkillSpector. 1. Scanne das Ziel mit dem Tool scan_skill, zuerst ohne KI-Prüfung (use_llm=false). 2. Zeig mir den Risikowert, die Empfehlung und alle Funde ab MEDIUM als Tabelle: Datei, Kategorie, was der Code dort tut. 3. Öffne bei jedem HIGH- oder CRITICAL-Fund die Stelle im Code und sag mir in einem Satz, ob dort wirklich Daten nach draußen gehen, Befehle versteckt sind oder Schlüssel gelesen werden. Belege es mit dem Code, nicht mit Vermutungen. 4. Gib ein Urteil: INSTALLIEREN, NUR MIT VORSICHT oder NICHT INSTALLIEREN, mit Begründung. 5. Installiere nichts, bevor ich Ja sage, und führe keine Skripte aus dem Skill aus. Ziel: [Link oder Pfad zum Skill]
MEINE EINSCHÄTZUNG
Wofür es sich lohnt.
Gut geeignet für
- Alle, die Skills, Plugins oder MCP-Server für ihre KI installieren
- Wer vorher sehen will, was in einem Skill steckt, statt blind zu vertrauen
Weniger geeignet für
- Kein Schutzschild und keine Sandbox: Der Scanner ist eine zusätzliche Prüfung, ein niedriger Wert heißt nicht automatisch sicher
- Der statische Scan hat Fehlalarme: Bei meinen eigenen Skills stand bei drei Ordnern „nicht installieren“. Der schwere Fund, den ich geprüft habe, war ein lokaler Aufruf von LibreOffice. Eine Warnung ist kein Schuldspruch, du schaust dir die Stelle an und entscheidest selbst
- Die KI-Prüfung schickt Dateiinhalte an den eingestellten KI-Anbieter. Der rein statische Scan bleibt lokal, nur Paketnamen gehen an osv.dev
Skills prüfen, bevor sie laufen.
Kostenloser Scanner von NVIDIA, statisch und lokal, mit Fundstelle zu jedem Fund.
FAQ
Häufige Fragen.
Was ist SkillSpector?
Ein kostenloser Open-Source-Scanner von NVIDIA (Apache-2.0), der Skills für Claude Code, Codex und MCP nach 71 Mustern in 17 Kategorien durchsucht und einen Risikowert von 0 bis 100 ausgibt.
Schützt mich SkillSpector vor bösartigen Skills?
Nein. Es ist kein Schutzschild und keine Sandbox, sondern eine zusätzliche Prüfung vor der Installation. Ein niedriger Wert heißt nicht automatisch sicher.
Was verlässt meinen Rechner?
Beim statischen Scan mit --no-llm nur Paketnamen, die zum Abgleich an osv.dev gehen. Die KI-Prüfung schickt zusätzlich Dateiinhalte an den eingestellten KI-Anbieter.
