NVIDIA/SkillSpector
Security scanner for AI agent skills. Detect vulnerabilities, malicious patterns, security risks, prompt injection, data exfiltration, and supply-chain risks in Claude Code, Codex, and MCP skills before you install them.
NVIDIA/SkillSpector 对新手友好吗？
近 30 天，NVIDIA/SkillSpector 合并了外部贡献者提交的 120 个 PR 中的 74 个，维护者通常 4 天内回复。 目前有 8 个适合新手的 issue 开放。
- 星标
- 18.8k
- 派生
- 1.6k
- 开放的新手 issue
- 8
- 已索引 issue
- 108
- 平均合并
- 5 天 3 小时
- 30 天内合并 PR
- 106
如何为 NVIDIA/SkillSpector 做贡献
- 先读贡献指南：它说明了维护者希望如何提出、测试和评审改动。
- 项目提供 Dockerfile 或 Docker Compose 文件，不必安装整套工具链就能跑起来。
- 你的贡献将以该项目的 Apache-2.0 许可证发布。
- 从下方 8 个开放的新手友好 issue 中选一个，开始之前先留言说明你想认领它。
可能已有人在做的 issue 排在最后。 全部按时间排序
-
难度 4/5 3-5 天 新手友好度 55/100
NVIDIA/SkillSpector#732 ·
维护者通常 4 天内回复
-
难度 5/5 一周以上 新手友好度 35/100
NVIDIA/SkillSpector#711 ·
维护者通常 4 天内回复
-
nvidia未关闭
难度 5/5 一周以上 新手友好度 10/100
NVIDIA/SkillSpector#688 ·
维护者通常 4 天内回复
-
难度 3/5 1-2 天 新手友好度 35/100
NVIDIA/SkillSpector#680 · 1 条评论 ·
维护者通常 4 天内回复
-
难度 4/5 3-5 天 新手友好度 45/100
NVIDIA/SkillSpector#602 · 3 条评论 ·
维护者通常 4 天内回复
-
难度 3/5 1-2 天 新手友好度 76/100
NVIDIA/SkillSpector#596 · 7 条评论 ·
维护者通常 4 天内回复
-
难度 5/5 一周以上 新手友好度 35/100
NVIDIA/SkillSpector#523 · 2 条评论 ·
维护者通常 4 天内回复
-
难度 4/5 3-5 天 新手友好度 64/100
NVIDIA/SkillSpector#456 · 5 条评论 ·
维护者通常 4 天内回复
-
难度 4/5 3-5 天 新手友好度 65/100
NVIDIA/SkillSpector#363 · 4 条评论 ·
维护者通常 4 天内回复
-
难度 3/5 1-2 天 新手友好度 35/100
NVIDIA/SkillSpector#314 ·
维护者通常 4 天内回复
-
难度 5/5 一周以上 新手友好度 42/100
NVIDIA/SkillSpector#296 · 2 条评论 ·
维护者通常 4 天内回复
-
难度 4/5 3-5 天 新手友好度 35/100
NVIDIA/SkillSpector#271 · 4 条评论 · 1 个 reaction ·
维护者通常 4 天内回复
-
难度 5/5 一周以上 新手友好度 35/100
NVIDIA/SkillSpector#268 · 2 条评论 ·
维护者通常 4 天内回复
-
难度 4/5 3-5 天 新手友好度 52/100
NVIDIA/SkillSpector#226 · 3 条评论 ·
维护者通常 4 天内回复
-
难度 5/5 一周以上 新手友好度 25/100
NVIDIA/SkillSpector#212 · 2 条评论 ·
维护者通常 4 天内回复
-
难度 5/5 一周以上 新手友好度 35/100
NVIDIA/SkillSpector#181 · 3 条评论 ·
维护者通常 4 天内回复
-
难度 5/5 一周以上 新手友好度 45/100
NVIDIA/SkillSpector#130 · 2 条评论 ·
维护者通常 4 天内回复
-
难度 4/5 3-5 天 新手友好度 35/100
NVIDIA/SkillSpector#129 ·
维护者通常 4 天内回复
-
难度 5/5 一周以上 新手友好度 30/100
NVIDIA/SkillSpector#121 · 2 条评论 ·
维护者通常 4 天内回复
-
TP4 runs its LLM batches serially and becomes the long tail of the scan可能已有人在做 @elliottwaves-20 今天认领。 未关闭
难度 2/5 1-3 小时 新手友好度 25/100
NVIDIA/SkillSpector#730 ·
维护者通常 4 天内回复
-
scan --output can overwrite its local input file可能已有人在做 @YMuskrat 今天认领。 未关闭
难度 3/5 1-2 天 新手友好度 25/100
NVIDIA/SkillSpector#728 ·
维护者通常 4 天内回复
-
ZIP inputs with uppercase extensions are not extracted可能已有人在做 @YMuskrat 今天认领。 未关闭
难度 2/5 1-3 小时 新手友好度 25/100
NVIDIA/SkillSpector#726 ·
维护者通常 4 天内回复
-
Terminal report formatter can crash when displaying literal markup tags可能已有人在做 @YMuskrat 今天认领。 未关闭
难度 2/5 1-3 小时 新手友好度 25/100
NVIDIA/SkillSpector#724 ·
维护者通常 4 天内回复
-
OpenCode Zen Free-Tier Refusal Under the Deny-All Sandbox (`opencode_cli`)可能已有人在做 @Yoseph-Zuskin 于 1 天前认领。 未关闭
难度 3/5 1-2 天 新手友好度 35/100
NVIDIA/SkillSpector#715 · 1 条评论 ·
维护者通常 4 天内回复
-
TT3: credential sent through urllib.request.build_opener(...).open() is not reported可能已有人在做 @agentsope 于 1 天前认领。 未关闭
难度 3/5 1-2 天 新手友好度 25/100
NVIDIA/SkillSpector#714 · 2 条评论 ·
维护者通常 4 天内回复
-
`opencode_cli` version range 1.18.31-1.18.34可能已有人在做 @Yoseph-Zuskin 于 1 天前认领。 未关闭
难度 4/5 3-5 天 新手友好度 25/100
NVIDIA/SkillSpector#712 · 1 条评论 ·
维护者通常 4 天内回复
-
Inspect skill image text layers; inventory image references可能已有人在做 @Yoseph-Zuskin 于 4 天前认领。 未关闭
难度 4/5 3-5 天 新手友好度 68/100
NVIDIA/SkillSpector#698 · 1 条评论 ·
维护者通常 4 天内回复
-
Fixed 5 s wall-clock cap in dependency_sources makes completeness depend on machine load可能已有人在做 @Harbor404 于 4 天前认领。 未关闭
难度 4/5 3-5 天 新手友好度 48/100
NVIDIA/SkillSpector#696 · 2 条评论 ·
维护者通常 4 天内回复
-
static_parse_limit on valid Rust, Python and POSIX shell source leaves files partially inspected可能已有人在做 @Harbor404 于 4 天前认领。 未关闭
难度 4/5 3-5 天 新手友好度 62/100
NVIDIA/SkillSpector#694 · 3 条评论 ·
维护者通常 4 天内回复
-
P2 false positives on benign standalone header comments (complete, top-of-file, danger-free)可能已有人在做 @Yoseph-Zuskin 于 11 天前认领。 未关闭
难度 3/5 1-2 天 新手友好度 68/100
NVIDIA/SkillSpector#677 · 1 条评论 ·
维护者通常 4 天内回复
-
Align Stage 2 filtering and precision claims with current behavior可能已有人在做 @efegokdemir 于 5 天前认领。 未关闭
难度 2/5 1-3 小时 新手友好度 82/100
NVIDIA/SkillSpector#675 · 1 条评论 ·
维护者通常 4 天内回复
-
PE2 flags chmod 600 and 0644 as privilege escalation可能已有人在做 @Yi-111-a 于 6 天前认领。 未关闭
难度 3/5 1-2 天 新手友好度 72/100
NVIDIA/SkillSpector#671 · 1 条评论 ·
维护者通常 4 天内回复
-
AST4 recommends shell=False when the code already uses it可能已有人在做 @Harbor404 于 4 天前认领。 未关闭
难度 3/5 1-2 天 新手友好度 72/100
NVIDIA/SkillSpector#670 · 1 条评论 ·
维护者通常 4 天内回复
-
Trigger and quality-policy checks overinterpret descriptions and tool catalogs可能已有人在做 @Zhuoxi2000 于 3 天前认领。 未关闭
难度 4/5 3-5 天 新手友好度 55/100
NVIDIA/SkillSpector#669 · 6 条评论 ·
维护者通常 4 天内回复
-
TP4 drops warnings that explain unsafe code examples可能已有人在做 @bniladridas 于 5 天前认领。 未关闭
难度 4/5 3-5 天 新手友好度 55/100
NVIDIA/SkillSpector#668 · 1 条评论 ·
维护者通常 4 天内回复
-
Prohibitive/defensive language is flagged as the violation itself (negation-blindness in P6, AS3, RA2, EA2)可能已有人在做 关联的 PR 仍在进行中或已合并。 未关闭
难度 4/5 3-5 天 新手友好度 48/100
NVIDIA/SkillSpector#652 · 2 条评论 ·
维护者通常 4 天内回复
-
Static-pattern false positives found scanning public skills (P2 BOM, RA2 plist, EA3 OFL, plus design-level items)可能已有人在做 关联的 PR 仍在进行中或已合并。 未关闭
难度 5/5 一周以上 新手友好度 25/100
NVIDIA/SkillSpector#644 · 3 条评论 ·
维护者通常 4 天内回复
-
RP1 `npx` pattern matches across line breaks, so a line ending in "npx" plus the next word becomes a command可能已有人在做 @agentsope 于 8 天前认领。 未关闭
难度 2/5 1-3 小时 新手友好度 85/100
NVIDIA/SkillSpector#639 · 2 条评论 ·
维护者通常 4 天内回复
-
Static scan misses destructive folder commands and natural-language deletion instructions可能已有人在做 关联的 PR 仍在进行中或已合并。 未关闭
难度 3/5 1-2 天 新手友好度 70/100
NVIDIA/SkillSpector#618 · 2 条评论 ·
维护者通常 4 天内回复
-
TT3–TT6 behavioral taint tracking silently drops flows nested two+ AST levels below their sink可能已有人在做 @udsy19 于 12 天前认领。 未关闭
难度 3/5 1-2 天 新手友好度 65/100
NVIDIA/SkillSpector#610 · 2 条评论 ·
维护者通常 4 天内回复
-
Bitcoin funding documentation matches ransomware_behavior可能已有人在做 @chrisknvidia 于 12 天前认领。 未关闭
难度 3/5 1-2 天 新手友好度 65/100
NVIDIA/SkillSpector#606 · 3 条评论 ·
维护者通常 4 天内回复
-
Built-in reverse_shell YARA rule misses multi-line Python/Perl socket reverse shells可能已有人在做 @udsy19 于 15 天前认领。 未关闭
难度 2/5 半天 新手友好度 84/100
NVIDIA/SkillSpector#592 · 2 条评论 ·
维护者通常 4 天内回复
-
Dynamic URL / socket stream exfiltration bypasses static egress detection rules可能已有人在做 关联的 PR 仍在进行中或已合并。 未关闭
难度 4/5 3-5 天 新手友好度 45/100
NVIDIA/SkillSpector#586 · 4 条评论 ·
维护者通常 4 天内回复
-
Custom YARA rules that fail to compile are dropped silently: static_yara still reports completed and SAFE可能已有人在做 @Souptik96 于 19 天前认领。 未关闭
难度 3/5 1-2 天 新手友好度 70/100
NVIDIA/SkillSpector#554 · 2 条评论 ·
维护者通常 4 天内回复
-
Quoted version metadata creates a false missing-file reference and changes score 0 from SAFE to CAUTION可能已有人在做 @goodhee 于 24 天前认领。 未关闭
难度 2/5 1-3 小时 新手友好度 74/100
NVIDIA/SkillSpector#524 · 2 条评论 ·
维护者通常 4 天内回复
-
feat(providers): Support Google Gemini via Application Default Credentials (ADC) and Workload Identity可能已有人在做 @bytemare 于 27 天前认领。 未关闭
难度 4/5 3-5 天 新手友好度 48/100
NVIDIA/SkillSpector#494 · 2 条评论 ·
维护者通常 4 天内回复
-
compare_scan_accuracy: editable-dependency file:// URL resolves to "C:\C:\..." on Windows可能已有人在做 @mohgupta-ship-it 于 29 天前认领。 未关闭
难度 1/5 1 小时以内 新手友好度 90/100
NVIDIA/SkillSpector#485 · 4 条评论 ·
维护者通常 4 天内回复
-
E2 shell arm matches one `env | grep` spelling: a second grep flag, quotes, or egrep all evade "Env Variable Harvesting"可能已有人在做 @MandoCodes1 于 30 天前认领。 未关闭
难度 2/5 半天 新手友好度 78/100
NVIDIA/SkillSpector#482 · 2 条评论 ·
维护者通常 4 天内回复
-
EA1: YAML block-list and JSON quoted-key wildcard grants are never detected可能已有人在做 @yashrajp22 于 39 天前认领。 未关闭
难度 3/5 1-2 天 新手友好度 68/100
NVIDIA/SkillSpector#445 · 2 条评论 ·
维护者通常 4 天内回复
-
EA1: wildcard pattern still false-positives on footnote-legend '*' and on blank lines before the colon可能已有人在做 @yashrajp22 于 39 天前认领。 未关闭
难度 2/5 1-3 小时 新手友好度 86/100
NVIDIA/SkillSpector#444 · 2 条评论 ·
维护者通常 4 天内回复