| Created | June 17, 2026 |
| Updated | June 26, 2026 |
| Confidence | 80% |
| url | https://github.com/NVIDIA/SkillSpector |
| tags | ["security","skills","nvidia"] |
| why_us | «Контекст для агентов» — при сборке агентных стеков для клиентов любой сторонний skill — потенциальная attack surface. SkillSpector — единственный специализированный CI-grade инструмент для аудита skills перед инсталляцией: OWASP LLM Top 10, SARIF-отчёты, OSV.dev CVE-lookup. |
| license | Apache-2.0 |
| language | Python |
| curated_at | 2026-06-26 |
| curated_by | kb-curator |
| provenance | {"created_by":"orchestrator (agent)","user_request":"пользователь Dmitry Ko попросил добавить SkillSpector в KB после обсуждения видео AI LABS"} |
| curation_run | 2026-06-26-stubs-enrichment |
| github_stars | 6300 |
| source_video | https://youtu.be/KiTmBtyaeXg |
| main_use_case | Open-source статический сканер безопасности для AI agent skills: обнаруживает 68 паттернов уязвимостей (prompt injection, data exfiltration, supply chain, MCP tool poisoning) через AST-анализ + опциональный LLM semantic eval. |
| relevance_tier | useful |
| transcript_path | inline — full transcript in body_md |