HelloPixDig

Directorio › Seguridad › SkillSpector

SkillSpector
Imagen: repositorio oficial del proyecto

> JOYA SEGURIDAD · SKILLS PARA AGENTES · AGENTES Y AUTOMATIZACIÓN

SkillSpector

por NVIDIA

El escáner de seguridad de NVIDIA para skills de agentes de IA: detecta inyecciones de prompt, robo de datos y código peligroso antes de instalar un skill.

Apache-2.0 GratisOpen sourceLocal
Ver en GitHub →

Qué hace

  • 71 patrones de vulnerabilidades en 17 categorías, puntuación de riesgo de 0 a 100
  • Analiza una carpeta, un archivo, un zip o directamente un repositorio de GitHub
  • Gratis y local en modo estático; léelo con criterio, da falsos positivos

! Probado por HelloPixDig el 17 de octubre de 2026 con 101 skills, en modo estático: 34 seguros, 58 «precaución», 9 «no instalar». Tras leerlas a mano, las alertas graves eran sobre todo falsos positivos (ejemplos de API con una clave, claves escritas en un .env, archivos demasiado largos para el análisis). También detectó caracteres invisibles, inofensivos aquí, pero es una técnica conocida para ocultar instrucciones. Una puntuación alta no es un veredicto: lee lo que señala. El modo LLM opcional necesita un proveedor (clave de API); con un modelo local vía Ollama, nuestra prueba falló (tiempos agotados). Cifra del README: de 31 132 skills de un conjunto de investigación, el 26,1 % tendría vulnerabilidades y el 5,2 % intención probablemente maliciosa.

Instalarlo

Requisitos: Python y uv (o Docker). Sin clave en modo estático.

Instala la herramienta
uv tool install git+https://github.com/NVIDIA/skillspector.git
Analiza un skill antes de instalarlo (modo gratuito)
skillspector scan ./mon-skill/ --no-llm
O directamente un repositorio de GitHub
skillspector scan https://github.com/auteur/skill --no-llm

El prompt para tu agente

Pégalo en tu agente de código: comprueba los requisitos y lo instala por ti.

Claude CodeCodexCursorGemini CLIopencode
Prompt
Instala SkillSpector (https://github.com/NVIDIA/SkillSpector) en mi equipo.
1. Comprueba los requisitos: Python y uv (o Docker). Sin clave en modo estático. Si falta algo, avísame antes de instalar nada.
2. Sigue el método oficial:
- Instala la herramienta: uv tool install git+https://github.com/NVIDIA/skillspector.git
- Analiza un skill antes de instalarlo (modo gratuito): skillspector scan ./mon-skill/ --no-llm
- O directamente un repositorio de GitHub: skillspector scan https://github.com/auteur/skill --no-llm
3. Comprueba que funciona y explícame cómo iniciarlo y por dónde empezar.

Revisa siempre lo que tu agente va a ejecutar, sobre todo los comandos de instalación.