nvidia/skillspector 是一款安全扫描器，用于在安装 AI 智能体技能之前发现漏洞和恶意模式。它在 Claude Code、Codex 和 MCP 技能中同时检测提示注入（prompt injection，通过注入指令来改变智能体行为的技术）、数据外泄和供应链风险。该仓库的最新发布版本是 v2.13.0，而所提供的来源中没有该版本的变更记录，因此新增或修改了哪些内容无法确认。
该扫描器作为 NVIDIA Verified Skills 流水线的一部分运行，在发布前扫描、评估并签名智能体技能。换句话说，它提供了一条在技能安装和使用之前评估风险的分析流水线。扫描对象包括 Git 仓库、URL、ZIP 文件、目录和单个文件，并提供静态分析、可选的 LLM 语义分析、通过 OSV.dev 的漏洞查询、风险评分以及多种格式的报告。实现语言是 Python，许可证是 Apache-2.0，仓库星标数为 20766。仓库创建于 2026 年 3 月 21 日。
不过，由于 LLM 语义分析是可选的，所提供的资料没有说明仅靠静态分析能在多大程度上发现风险。风险评分的标准和阈值也没有给出。记录中唯一的分数是 10 分制下 8.3 的动能指标，没有产出其他指标。可以把它用作安装前的初步筛选环节，但由于判定标准未公开，尚不足以把结果作为可信的依据。