nvidia/skillspector는 AI 에이전트 스킬을 설치하기 전에 취약점과 악성 패턴을 찾는 보안 스캐널다. Claude Code·Codex·MCP 스킬에서 프롬프트 인젝션(prompt injection, 지시를 주입해 에이전트의 동작을 바꾸는 기법), 데이터 유출(data exfiltration), 공급망 위험을 함께 탐지한다. 저장소의 최신 릴리스는 v2.13.0이고, 제공된 출처에는 이 버전의 변경 내역이 없어 무엇이 추가·수정됐는지는 확인되지 않는다.
이 스캐너는 NVIDIA Verified Skills 파이프라인의 일부로 동작해 게시 전에 에이전트 스킬을 스캔·평가하고 서명한다. 스킬을 설치하고 쓰는 시점 이전에 위험을 평가하는 분석 파이프라인을 제공하는 셈이다. 스캔 대상은 Git 저장소, URL, ZIP 파일, 디렉터리, 단일 파일이고, 정적 분석과 선택적 LLM 의미 분석, OSV.dev를 통한 취약점 조회, 위험 점수와 여러 형식의 보고서를 제공한다. 구현 언어는 Python이고 라이선스는 Apache-2.0이며, 저장소의 별 수는 20766개다. 저장소는 2026년 3월 21일 만들어졌다.
다만 LLM 의미 분석이 선택 항목이어서 정적 분석만으로 어디까지 위험을 잡아내는지는 제공된 자료에 없다. 위험 점수의 기준과 임계값도 제시되지 않는다. 기록에 남은 점수는 10점 만점 기준 모멘텀 8.3뿐이고 다른 지표는 산출되지 않았다. 설치 전 1차 선별 단계로 쓰는 것은 가능하지만, 판정 기준이 공개되지 않았으므로 결과를 신뢰의 근거로 삼기에는 이르다.