AI 에이전트 스킬의 취약점과 악의적 패턴을 설치 전에 탐지하는 보안 스캐너
중간맛 분석
Python 기반 스캐너로, 2단계 파이프라인(정적 분석 + 선택적 LLM)으로 71개 취약점 패턴을 17개 범주에서 탐지합니다. OSV.dev 실시간 CVE 조회, 기준선 기반 오탐 억제, 터미널/JSON/Markdown/SARIF 다중 출력 형식을 지원합니다. 난이도: 3/5 ( 기본 사용은 쉽지만, LLM 통합·MCP 서버는 설정 복잡). 설치 후 skillspector scan ./my-skill/ 명령어로 즉시 실행 가능합니다.
이런 레포예요
이럴 때 쓰면 좋아요
- AI 에이전트 스킬 설치 전 보안 검증으로 공급망 공격 방지
- NVIDIA Verified Skills 파이프라인처럼 대량의 스킬을 자동 심사하여 카탈로그 발행
- Claude Code/Codex CLI 에이전트의 런타임 가드레일로 MCP 서버 통합하여 위험한 스킬 설치 게이트
핵심 기능
대안 대비 차별점
AI 에이전트 스킬 전문 취약점 패턴(71개) + LLM 의미 분석으로 Bandit·Safety 같은 범용 정적 분석 도구보다 에이전트 특화 공격(프롬프트 주입, 메모리 중독, 도구 중독, 과도한 에이전시)을 높은 정밀도로 감지하며, NVIDIA Verified Skills 파이프라인의 프로덕션 서명 검증·기준선 기반 오탐 억제·MCP 런타임 가드레일을 통합합니다.
먹어본 사람들
실제로 차려 먹어본 손님들의 흔적이에요 — 한마디와 완주 인증 모두 검수 후 공개돼요.
이 레포, 해먹는 법
처음 오셨어요? 어렵지 않아요 — 위에서 아래로 따라 하면 내 컴퓨터에 이 레포를 차려서 바로 맛볼 수 있어요.
준비물
- Python 3.12 이상
- uv 또는 pip (의존성 관리자)
- 선택사항: LLM 분석을 위한 OpenAI/Anthropic/Bedrock 등 API 키
- 선택사항: OSV.dev API 접근 (인터넷 연결, 오프라인 폴백 제공)
바로 차려먹기Node.js (npm)
깃밥이 레포 구조를 확인하고 만든 실행 명령이에요. 터미널에 붙여넣으면 받기부터 실행까지 한 번에 진행돼요.
git clone --depth 1 https://github.com/NVIDIA/SkillSpector.git && cd SkillSpector && npm install
실행 명령은 README를 확인하세요.
코드는 내 컴퓨터에서 실행돼요 — 처음 보는 레포라면 내용을 한번 훑어보고 실행하는 습관을 추천해요.
README가 안내하는 자세한 단계 보기
- 리포지토리 클론 및 가상환경 생성
git clone https://github.com/NVIDIA/skillspector.git
cd skillspector
uv venv .venv && source .venv/bin/activate
- 의존성 설치
make install
- 스킬 스캔 실행 (정적 분석만)
skillspector scan ./my-skill/ --no-llm
- LLM 분석 활성화 (선택사항) - API 키 설정
export SKILLSPECTOR_PROVIDER=anthropic
export ANTHROPIC_API_KEY=sk-ant-...
skillspector scan ./my-skill/
- JSON 형식 보고서 생성
skillspector scan ./my-skill/ --no-llm --format json --output report.json
- Docker 사용 (Python 미설치 시)
make docker-build
docker run --rm -v "$PWD:/scan" skillspector scan ./my-skill/ --no-llm
깃밥트라이로 맛보기
받아보기 귀찮고 살짝 불안했다면 — 안전 스캔부터 설치까지 터미널 한 줄로 끝나요.
터미널에 붙여넣으면 깃밥 안전 스캔 → 격리 폴더 clone → 설치 → 실행법 안내까지 자동이에요. 처음이어도 괜찮아요 — 이 한 줄이 전부예요.
npx gitbap-try NVIDIA/SkillSpector
Node.js만 있으면 설치 없이 실행돼요 · 깃밥트라이가 뭐예요? →
이걸로 써먹는 법
맛봤다면 이제 써먹을 차례 — 이 레포를 내 일과 사업에 응용하는 방법을 모아뒀어요.
🍳 레시피 — AI에게 이대로 시켜보세요
레시피 불러오는 중…
별 추이 · 7일
확인 시각
활용성 · 따라 만들기 좋은가
- 관대한 라이선스
- 테스트 있음
- 예제 디렉토리
- 최근 활동
- AGENTS.md
- llms.txt
- 템플릿
🟢 최근 활동 있음 · 2026년 생성
「보안」 이런 레포, 매주 받아보실래요?
매주 월요일 아침, 골라 담은 밥상만. 광고 없이 · 언제든 해지.
내 레포인가요? README에 깃밥 배지 달기
[](https://www.gitbap.com/r/NVIDIA/SkillSpector)🔌 클로드에서 바로 써보기 — 깃밥 연결하는 법
깃밥을 클로드에 연결하면 이런 레포를 클로드·커서·Codex에서 바로 찾고 체험할 수 있어요.
클로드 설정 → 커넥터에 이 주소를 붙여넣기.
https://www.gitbap.com/api/mcp플러그인을 설치하면 /gitbap-trending·/gitbap-try 슬래시 커맨드로 레포를 그 자리에서 체험. Claude Code에서 아래 두 줄을 차례로 실행하세요.
/plugin marketplace add jakeparkcolde/gitbap-cowork/plugin install gitbap-cowork@gitbapAI가 README 기반으로 요약했습니다 · 원문 보기