Agenten-Skills sind Ordner mit Anweisungen, die Werkzeuge wie Claude Code, die Codex-Kommandozeile oder Gemini CLI um Fähigkeiten erweitern. Nvidia beschreibt das Problem in der eigenen Dokumentation nüchtern: Skills liefen mit stillschweigendem Vertrauen und kaum Prüfung. SkillSpector soll genau eine Frage beantworten – ob ein Skill sicher zu installieren ist.
Die Anteile stammen aus einer Teilmenge von Nvidias eigenem Forschungsdatensatz. Was als „wahrscheinlich bösartig“ gilt und wie die Einstufung zustande kam, legt das Repository nicht offen – die Werte sind damit eine Anbieterangabe, wenn auch über fremde Inhalte. Nvidias eigene Dokumentationsseite nennt zudem abweichend 68 statt 71 Muster, ein Hinweis darauf, wie schnell sich der Regelsatz bewegt.
Das Werkzeug arbeitet zweistufig: zuerst statische Mustererkennung mit Regeln, Code-Analyse und Signaturen, danach optional eine Bewertung der Absicht durch ein Sprachmodell. Abgedeckt sind 71 Muster in 17 Kategorien, darunter Prompt-Injektion, Abfluss von Daten, Rechteausweitung, Lieferkettenrisiken und Werkzeug-Missbrauch. Das Ergebnis ist ein Risikowert zwischen 0 und 100 samt Empfehlung.
SkillSpector steht unter Apache-2.0 auf GitHub und ist Teil einer Nvidia-Kette, die Skills vor der Veröffentlichung prüft, bewertet und signiert. Offen ist das Repository seit dem 21. März 2026, inzwischen mit rund 17.700 Sternen; das Werkzeug selbst ist also älter als die Aufmerksamkeit für seine Zahlen.