事件经过
NVIDIA发布了SkillSpector（Apache-2.0，托管在GitHub上），这是一个针对Claude Code、Codex CLI和Gemini CLI代理技能的扫描器，可检测提示注入、数据外泄、权限提升、供应链风险、内存投毒、MCP最小权限和工具投毒问题，覆盖17个类别中的71种漏洞模式，采用两阶段静态加LLM分析，实时查询OSV.dev CVE，支持SARIF/Markdown输出，并给出0-100的风险评分。其研究子集在31,132个技能中发现26.1%存在漏洞，5.2%可能具有恶意意图。
影响分析
代理技能以隐式信任安装，几乎不经审查；一个厂商中立、开源的扫描器对技能安装进行把关，解决的是代理时代价值最高、覆盖最少的攻击面之一，也是NVIDIA Verified Skills签名流水线的一部分。
适用范围
采用Claude Code、Codex或Gemini技能（或发布技能）的团队应将SkillSpector添加到安装/提交前门禁和CI中，并将其与MCP扫描结合使用，以实现运行时供应链安全。