SkillSpector được NVIDIA phát triển để kiểm tra an ninh cho các kỹ năng AI agent trước khi người dùng cài đặt. Công cụ hỗ trợ phát hiện lỗ hổng, mẫu tấn công prompt injection, rò rỉ dữ liệu và nguy cơ chuỗi cung ứng, giúp giảm thiểu rủi ro khi triển khai các mô-đun như Claude Code, Codex CLI và MCP.
Theo nghiên cứu trên tập dữ liệu 31.132 kỹ năng, có tới 26,1% kỹ năng chứa ít nhất một lỗ hổng bảo mật và 5,2% có khả năng mang tính độc hại. Kết quả này nhấn mạnh tầm quan trọng của việc kiểm tra kỹ lưỡng trước khi đưa các kỹ năng vào môi trường sản xuất.
SkillSpector được tích hợp vào quy trình NVIDIA Verified Skills, nơi các kỹ năng được quét, đánh giá và ký xác thực trước khi xuất hiện trong catalog chính thức. Người dùng có thể cài đặt công cụ qua uv hoặc pip, hoặc chạy dưới dạng Docker để không cần cài Python. Các lệnh cơ bản bao gồm:
- scan một thư mục địa phương:
skillspector scan ./my-skill/ - scan một file SKILL.md:
skillspector scan ./SKILL.md - scan một repository GitHub:
skillspector scan https://github.com/user/my-skill
Với khả năng cung cấp báo cáo chi tiết dưới dạng JSON và hỗ trợ giới hạn kích thước tệp để tránh zip bomb, SkillSpector mang lại một lớp bảo vệ cần thiết cho cộng đồng phát triển AI tại Việt Nam, giúp các nhà nghiên cứu và doanh nghiệp triển khai kỹ năng AI một cách an toàn hơn.
Nguồn: GitHub Trending — Biên dịch & tổng hợp: danhbaai.com