2026-06-15 · AutoDev AI · AI Security NVIDIA 官方 Agent Skills

NVIDIA SkillSpector 繁中教學 2026：26% AI Skills 含漏洞，一行指令掃描你的 Claude Code

AI coding agent 的 skill 是一種強大的工具——它可以讀取你的文件、執行代碼、呼叫外部 API、甚至操作 git repository。這樣的能力在可信任的 skill 手上是生產力倍增器；在惡意 skill 手上，就是攻擊向量。

NVIDIA SkillSpector 是 NVIDIA 官方出品的 AI agent skill 安全掃描工具（Apache 2.0 開源）。它分析 skill 的定義文件（Markdown、YAML），比對 64 個已知漏洞模式，涵蓋提示注入、資料外洩、SSRF、代碼執行漏洞等 16 個安全類別，在 10 秒內給出詳細安全報告。

為什麼 AI Skills 需要安全掃描？

傳統軟體有 npm audit、cargo audit、pip-audit 這類依賴掃描工具。但 AI skills 的「代碼」是自然語言指令——傳統掃描工具看不懂，也掃不了。

NVIDIA 研究團隊分析了 GitHub 上數千個公開 AI agent skills 後發現：

換句話說，你安裝的 10 個 skills 裡，平均有 2-3 個有問題，1 個可能是惡意的。

安裝 SkillSpector

# 方法一：pip 安裝（推薦）
pip install skillspector

# 方法二：從 GitHub 安裝最新版
pip install git+https://github.com/nvidia/SkillSpector.git

# 驗證安裝
skillspector --version
# SkillSpector 1.x.x (NVIDIA, Apache 2.0)

掃描你的 Claude Code Skills

掃描單一 skill

# 掃描特定 skill 文件
skillspector scan ~/.claude/skills/graphify/SKILL.md

# 輸出範例：
# ✓ Scanning: graphify/SKILL.md
# ✓ No critical vulnerabilities found
# ⚠ [Medium] Overly broad file access pattern at line 23
# 📊 Score: 87/100 (Safe to use)

掃描所有已安裝的 skills（推薦）

# 一次掃描 ~/.claude/skills/ 全部 skills
skillspector scan ~/.claude/skills/ --recursive

# 掃描 OpenClaw skills
skillspector scan /usr/lib/node_modules/openclaw/skills/ --recursive

# 同時掃描多個位置
skillspector scan ~/.claude/skills/ ~/.codex/skills/ --recursive --output report.json

詳細報告輸出

skillspector scan ~/.claude/skills/ --recursive --format detailed

# 範例輸出：
# ===== SkillSpector Security Report =====
# Scanned: 13 skills
# Total issues: 3
#
# [CRITICAL] ~/.claude/skills/unknown-tool/SKILL.md
#   Rule: DATA_EXFILTRATION_PATTERN
#   Line 45: Instruction attempts to send file contents to external URL
#   Recommendation: Remove this skill immediately
#
# [HIGH] ~/.claude/skills/some-skill/SKILL.md  
#   Rule: EXCESSIVE_PERMISSIONS
#   Line 12: Requests write access to system directories
#   Recommendation: Review and restrict permission scope
#
# [MEDIUM] ~/.claude/skills/graphify/SKILL.md
#   Rule: BROAD_FILE_GLOB
#   Line 23: Pattern '**/*' may expose sensitive files
#   Recommendation: Restrict to specific file types
#
# Safe skills: 10/13 ✓
# Unsafe skills: 3/13 ⚠

64 個漏洞模式 × 16 安全類別

整合進 CI/CD Pipeline

如果你在團隊中管理自訂 skills，可以在 CI/CD 中自動掃描：

# GitHub Actions 範例（.github/workflows/skill-security.yml）
name: Skill Security Scan
on: [push, pull_request]
jobs:
  scan:
    runs-on: ubuntu-latest
    steps:
      - uses: actions/checkout@v4
      - run: pip install skillspector
      - run: skillspector scan ./skills/ --recursive --fail-on high
      # --fail-on high：發現 High 以上漏洞時 CI 失敗

我們的 Agent Skills 包已通過掃描

我們的 Gumroad Claude Code Agent Skills 完整包（繁中版）裡的 13 個 skills，全部已通過 SkillSpector 掃描，Zero Critical/High 漏洞。每次更新前會重新掃描，確保安全。

常見問題 FAQ