NVIDIA/SkillSpector

Xem trên GitHub

Security scanner for AI agent skills. Detect vulnerabilities, malicious patterns, security risks, prompt injection, data exfiltration, and supply-chain risks in Claude Code, Codex, and MCP skills before you install them.

Star: 17.9k
Fork: 1.5k
Issue cho người mới đang mở: 7
Issue đã lập chỉ mục: 56
Merge trung bình: 4 ngày 19 giờ
Pull request đã merge (30 ngày): 70

Ngôn ngữ chính: Python
Giấy phép: Apache-2.0
Lần push lên GitHub gần nhất: 18/9/2026
Lập chỉ mục gần nhất: 19/9/2026
Hướng dẫn đóng góp: Hướng dẫn đóng góp
Quy tắc ứng xử: Không có quy tắc ứng xử
Label cho người mới: Chưa lập chỉ mục label nào cho người mới

Phù hợp cho người mới Tất cả

Đang mở Tất cả

Đã lập chỉ mục 52 issue đang mở

AE1 classifies opaque-by-type assets as `analysis-evasion` HIGH, discarding the ledger `reason_code` that distinguishes them from real coverage failures Đang mở

Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 76/100

NVIDIA/SkillSpector#596 · 3 bình luận · Mở ngày 20/9/2026
Built-in reverse_shell YARA rule misses multi-line Python/Perl socket reverse shells Đang mở

Độ khó 2/5 Nửa ngày Mức phù hợp với người mới 84/100

NVIDIA/SkillSpector#592 · 1 bình luận · Mở ngày 20/9/2026
Analyzer modules dropped at import time are invisible to analysis_completeness Đang mở

Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 25/100

NVIDIA/SkillSpector#590 · 1 bình luận · Mở ngày 19/9/2026
OSV.dev "MODERATE" severity (GHSA scale) silently downgraded to LOW in SC4 findings Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 88/100

NVIDIA/SkillSpector#587 · 1 bình luận · Mở ngày 19/9/2026
Dynamic URL / socket stream exfiltration bypasses static egress detection rules Đang mở

Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 45/100

NVIDIA/SkillSpector#586 · 2 bình luận · Mở ngày 18/9/2026
Declaration files classify as executable, but excluding .d.cts/.d.mts by name is unsafe Đang mở

Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 45/100

NVIDIA/SkillSpector#585 · Mở ngày 18/9/2026
Custom YARA rules that fail to compile are dropped silently: static_yara still reports completed and SAFE Đang mở

Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 70/100

NVIDIA/SkillSpector#554 · 1 bình luận · Mở ngày 16/9/2026
support subdir within git url Đang mở

Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 68/100

NVIDIA/SkillSpector#552 · 1 bình luận · Mở ngày 15/9/2026
Current GPT Model Budgets (`openai` + `azure_openai`) Đang mở

Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 84/100

NVIDIA/SkillSpector#538 · 2 bình luận · Mở ngày 14/9/2026
SC6: track release of the uvicorn/gunicorn exact-name correction Đang mở

NVIDIA/SkillSpector#531 · 1 bình luận · 1 người được giao · Mở ngày 13/9/2026
Scoped npm package specs are misclassified as unresolved local references Đang mở

Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 72/100

NVIDIA/SkillSpector#528 · 1 bình luận · Mở ngày 12/9/2026
Quoted version metadata creates a false missing-file reference and changes score 0 from SAFE to CAUTION Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 74/100

NVIDIA/SkillSpector#524 · 1 bình luận · Mở ngày 11/9/2026
Static v2.11.1: distinguish inert security-test strings and taxonomy labels from executable behavior in findings Đang mở

Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 35/100

NVIDIA/SkillSpector#523 · 1 bình luận · Mở ngày 10/9/2026
P6 false positive on HTML Output Rules documentation heading Đang mở

Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 76/100

NVIDIA/SkillSpector#512 · 2 bình luận · Mở ngày 10/9/2026
Recursive scan silently skips symlinked skill directories while reporting `skills_omitted: 0` and `analysis_completeness: complete` (100%) Đang mở

Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 58/100

NVIDIA/SkillSpector#495 · 2 bình luận · Mở ngày 8/9/2026
feat(providers): Support Google Gemini via Application Default Credentials (ADC) and Workload Identity Đang mở

Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 48/100

NVIDIA/SkillSpector#494 · 1 bình luận · Mở ngày 7/9/2026
False positive: php_webshell_known fires on the German word "behindert" and on "WSO " in prose Đang mở

Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 72/100

NVIDIA/SkillSpector#487 · 1 bình luận · Mở ngày 6/9/2026
compare_scan_accuracy: editable-dependency file:// URL resolves to "C:\C:\..." on Windows Đang mở

Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 90/100

NVIDIA/SkillSpector#485 · 3 bình luận · Mở ngày 6/9/2026
E2 shell arm matches one `env | grep` spelling: a second grep flag, quotes, or egrep all evade "Env Variable Harvesting" Đang mở

Độ khó 2/5 Nửa ngày Mức phù hợp với người mới 78/100

NVIDIA/SkillSpector#482 · 1 bình luận · Mở ngày 5/9/2026
Dynamic builtin resolution bypasses detection(malicious skill example that bypasses this static detection model) Đang mở

Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 64/100

NVIDIA/SkillSpector#479 · 3 bình luận · Mở ngày 2/9/2026
Runtime-decoded command bypasses (malicious skill example that bypasses this static detection model) Đang mở

NVIDIA/SkillSpector#478 · 4 bình luận · 1 người được giao · Mở ngày 2/9/2026
Sensitive credential path detection can be bypassed through path construction(malicious skill example that bypasses this static detection model) Đang mở

Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 48/100

NVIDIA/SkillSpector#477 · 1 bình luận · Mở ngày 2/9/2026
shell=True detection can be bypassed through variable assignment (malicious skill example that bypasses this static detection model) Đang mở

Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 55/100

NVIDIA/SkillSpector#475 · 6 bình luận · Mở ngày 2/9/2026
Trigger Abuse (TR1–TR3) gates on a `triggers:` frontmatter key that no supported skill spec defines, so the category never fires on real skills Đang mở

Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 46/100

NVIDIA/SkillSpector#458 · 2 bình luận · Mở ngày 28/8/2026
Add opt-in compact prompts mode to reduce LLM token usage Đang mở

Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 64/100

NVIDIA/SkillSpector#456 · 1 bình luận · Mở ngày 28/8/2026
EA1: YAML block-list and JSON quoted-key wildcard grants are never detected Đang mở

Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 68/100

NVIDIA/SkillSpector#445 · 1 bình luận · Mở ngày 27/8/2026
EA1: wildcard pattern still false-positives on footnote-legend '*' and on blank lines before the colon Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 86/100

NVIDIA/SkillSpector#444 · 1 bình luận · Mở ngày 27/8/2026
E2 fires HIGH on subprocess env pass-through (env={**os.environ, …}) with the same severity and confidence as a real harvester — precision cost of the #329 fix Đang mở

Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 55/100

NVIDIA/SkillSpector#441 · 1 bình luận · Mở ngày 26/8/2026
AR2 fires HIGH on "Never … without warning the user" — a line that mandates a warning (polarity-blindness from #103 still present in v2.9.6) Đang mở

Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 68/100

NVIDIA/SkillSpector#440 · 1 bình luận · Mở ngày 26/8/2026
CLI help eagerly builds the analyzer graph and emits missing-key warnings Đang mở

Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 76/100

NVIDIA/SkillSpector#435 · 1 bình luận · Mở ngày 25/8/2026
Coverage is computed but never affects the exit code: a partially-blind scan is indistinguishable from a complete one in CI Đang mở

Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 68/100

NVIDIA/SkillSpector#389 · 2 bình luận · Mở ngày 18/8/2026
Oversized companion file causes SkillSpector to skip analysis of unrelated skill files (v2.8.2) (another malicious skill example that bypasses this scanner) Đang mở

Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 65/100

NVIDIA/SkillSpector#363 · 4 bình luận · Mở ngày 12/8/2026
No way to scope a scan, so a skill that ships test fixtures cannot pass Đang mở

Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 45/100

NVIDIA/SkillSpector#335 · 2 bình luận · Mở ngày 2/8/2026
[Feature] Expose the file surface a finding landed on (code / instructions / docs / tests / config) Đang mở

Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 52/100

NVIDIA/SkillSpector#326 · Mở ngày 31/7/2026
tests\unit\test_patterns.py identified as threat Đang mở

Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 35/100

NVIDIA/SkillSpector#314 · Mở ngày 28/7/2026
[BUG] OpenAI-compatible provider + Gemini: report issues have null 'finding' and 'category' (explanation/severity OK) Đang mở

Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 48/100

NVIDIA/SkillSpector#304 · 2 bình luận · 1 reaction · Mở ngày 23/7/2026
P2 "Hidden Instructions" rule produces false positives due to missing word boundary on GET Đang mở

Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 82/100

NVIDIA/SkillSpector#297 · 2 bình luận · Mở ngày 22/7/2026
[Feature] Bound the cost of an LLM scan: --max-llm-calls / --llm-token-budget, and --estimate before spending Đang mở

Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 42/100

NVIDIA/SkillSpector#296 · 2 bình luận · Mở ngày 22/7/2026
Publish SkillSpector to PyPI for easier installation and integration Đang mở

Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 35/100

NVIDIA/SkillSpector#271 · 4 bình luận · 1 reaction · Mở ngày 13/7/2026
Security: prevent host-file disclosure and scanner verdict bypasses Đang mở

Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 35/100

NVIDIA/SkillSpector#268 · 2 bình luận · Mở ngày 12/7/2026
Proposal: bidirectional SkillSpector ↔ ATR category crosswalk (SARIF interop) Đang mở

Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 52/100

NVIDIA/SkillSpector#226 · 3 bình luận · Mở ngày 29/6/2026
(feature) Hypothesis & Correctness: a neurosymbolic verification architecture Đang mở

Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 25/100

NVIDIA/SkillSpector#212 · 2 bình luận · Mở ngày 25/6/2026
Proposal: canonical dangerous-callable resolver + shared evasion corpus as a fitness gate Đang mở

Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 35/100

NVIDIA/SkillSpector#181 · 3 bình luận · Mở ngày 23/6/2026
feat(supply_chain): scan tool-specific dependency tables in pyproject.toml (Poetry, PDM, Hatch, uv) Đang mở

Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 55/100

NVIDIA/SkillSpector#171 · 1 bình luận · Mở ngày 23/6/2026
## Feature: Role-aware scanning for structured skill formats such as AISOP/AISP Đang mở

Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 45/100

NVIDIA/SkillSpector#130 · 2 bình luận · Mở ngày 21/6/2026
models glm-5.2, glm-5.1, kimi-k2.7-code, deepseek-v4-flash fail Đang mở

Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 35/100

NVIDIA/SkillSpector#129 · Mở ngày 21/6/2026
Feature: MCP server registry scanning — complementary to skill scanning Đang mở

Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 30/100

NVIDIA/SkillSpector#121 · 2 bình luận · Mở ngày 20/6/2026
Add pre-commit hook support and GitHub Actions CI workflow Đang mở

Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 72/100

NVIDIA/SkillSpector#72 · 2 bình luận · 2 reaction · Mở ngày 15/6/2026
OpenAI-compatible endpoints that don't strictly honor response_format crash all LLM analyzers (fenced/prose JSON) Đang mở

Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 68/100

NVIDIA/SkillSpector#69 · 1 bình luận · Mở ngày 15/6/2026
Creates false positives on pure text-based content Đang mở

Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 35/100

NVIDIA/SkillSpector#37 · 4 bình luận · Mở ngày 13/6/2026

NVIDIA/SkillSpector

Nhận issue mới trong hộp thư của bạn