AI Agent 跑着跑着，会不会偷偷干了不该干的事？这个问题以前靠人工代码审计，现在 NVIDIA 给出了自动化的方案。
SkillSpector 能做什么
一句话：扫描 AI Agent 技能（Skill）里的安全问题。
data-ad-format="fluid" data-ad-layout-key="-7k+ex-4a-9w+4a">具体能检测：
- 恶意代码模式（后门、挖矿）
- 权限过度申请
- 敏感数据外流风险
- 第三方依赖漏洞
为什么这个时间点出来
Agent 生态现在在爆发期，大家都忙着跑通场景，安全问题排在后面。但大规模商用的节点一到，安全漏洞的影响就会被放大。NVIDIA 这步棋踩得准。
怎么用
1 | pip install skill-spector |
生成一份 HTML 报告，标红高风险项。
我的判断
短期内面向企业用户居多，个人开发者感受不到迫切性。但如果你的 AI 应用要出海，等保/SOC2 合规是刚需，这类工具会变成标配。
关注这个方向的可以先 star 仓库，后续功能会更完善。