Скилл с GitHub может оказаться с сюрпризом

У NVIDIA есть SkillSpector - сканер скиллов для Claude Code, Codex и Gemini CLI. Ищет опасные инструкции, утечки данных и подозрительный код до установки.

github.com

GitHub - NVIDIA/SkillSpector: Security scanner for AI agent skills. Detect vulnerabilities, malicious patterns, security risks, prompt injection, data exfiltration, and supply-chain risks in Claude Code, Codex, and MCP skills before you install them.

Можно передать ссылку на репозиторий, ZIP или папку: проверит 71 шаблон уязвимостей и выдаст оценку риска от 0 до 100

Больше полезного и прикладного из мира нейросетей и ИИ рассказываю простым языком в НейроProfit

t.me

@NeuralProfit