nvidia/skillspector は、AI エージェントスキルをインストールする前に脆弱性と悪意あるパターンを検出するセキュリティスキャナだ。Claude Code・Codex・MCP のスキルにおいて、プロンプトインジェクション（prompt injection、エージェントの動作を変えるために指示を注入する手法）、データ窃取（data exfiltration）、サプライチェーンリスクをまとめて検出する。リポジトリの最新リリースは v2.13.0 で、提供された出所にはこのバージョンの変更内容がなく、何が追加・変更されたかは確認できない。
このスキャナは NVIDIA Verified Skills パイプラインの一部として動作し、公開前にエージェントスキルをスキャン・評価して署名する。つまり、スキルをインストールして使う前の段階でリスクを評価する解析パイプラインを提供している。スキャン対象は Git リポジトリ、URL、ZIP ファイル、ディレクトリ、単一ファイルで、静的解析と任意の LLM セマンティック解析、OSV.dev 経由の脆弱性照会、リスクスコア、複数形式のレポートを提供する。実装言語は Python、ライセンスは Apache-2.0 で、リポジトリのスター数は 20766 個だ。リポジトリは 2026 年 3 月 21 日に作成された。
ただし、LLM セマンティック解析は任意項目なので、静的解析だけでどれほどのリスクまで検出できるかは提供された資料にない。リスクスコアの基準やしきい値も示されていない。記録に残っているのは 10 点満点基準のモメンタム 8.3 のみで、他の指標は算出されていない。インストール前の一次スクリーニングとして使うことはできるが、判定基準が公開されていないため、その結果を信頼の根拠とするにはまだ早い。