SkillSpector
Scanner de segurança para skills e plugins de agente de IA, feito pela NVIDIA. Analisa um repositório, uma pasta ou um arquivo e procura 68 padrões em 17 categorias — injeção de prompt, exfiltração de dado, escalada de privilégio, riscos de MCP, chamadas a exec e subprocess, malware por assinatura e vulnerabilidade conhecida nas dependências.
Antes de instalar skill ou plugin que você não escreveu. Skill de agente roda com as permissões do seu ambiente — o mesmo ambiente que abre arquivo de cliente e guarda chave de API.