Skills y prompts para agentes
NVIDIA/SkillSpector
Escanea skills de agentes antes de instalarlas
- 15k
- Apache-2.0
- Python
Qué es y por qué importa
Escáner de seguridad de NVIDIA que analiza skills de agentes (Claude Code, Codex, MCP) en busca de patrones maliciosos, exfiltración de datos, inyección de prompts y riesgos de cadena de suministro. Trae varios escáneres y clasifica cada skill por nivel de riesgo, señalando fichero y línea. Útil cuando instalas skills de terceros cuyo código, a veces miles de ficheros, no vas a revisar a mano.
Puntos clave
- Detecta exfiltración de datos, inyección de prompts y patrones sospechosos
- Trae skills de prueba deliberadamente peligrosas para verificar el escáner
- Recomendado para operadores de marketplaces que aceptan skills subidas por usuarios
Dónde lo vimos
The Next New Thing 2026-06-19 Los presentadores lo describen como un antivirus para skills; señalan que reporta fichero y línea del problema, y sugieren pasar toda skill descargada por él. Free CapCut, marketing tools, and all of github’s top 10 repos The Next New Thing 2026-07-24 El invitado valora que lleve el nombre de NVIDIA y aconseja escanear una skill antes de usarla, incluso recreándola tras revisar lo que reporta. Free ai video creation + OCR full books + private photos + more Github finds
En la misma categoría