카테고리: 개발
스킬 보안 검사 (NVIDIA)
NVIDIA SkillSpector 정적 분석과 에이전트의 의미 검토로, 설치하려는 에이전트 스킬이 안전한지 판단하는 스킬입니다.
할 수 있는 일
- SkillSpector로 알려진 위험 패턴 정적 검사
- 의도, 권한 적합성, 숨은 동작, 사용자 통제 여부를 에이전트가 직접 검토
- 점수만 믿지 않고 두 결과를 종합해 판단
- 검사 대상 스킬을 신뢰하지 않는 입력으로 취급
이런 때 쓰세요
인터넷에서 받은 스킬을 설치하기 전에, 과도한 권한이나 악성 동작이 없는지 확인하고 싶을 때 씁니다.
설치 방법
- 터미널에서 아래 명령을 실행합니다. 사용하는 에이전트(Claude Code, Codex, Cursor, Gemini CLI, Copilot 등)를 고르면 맞는 폴더에 설치됩니다.
npx skills add https://github.com/NVIDIA/SkillSpector --skill skill-inspector
- 직접 설치하려면 GitHub 저장소에서
skill-inspector스킬 폴더를 내려받아~/.claude/skills/나.cursor/skills/같은 에이전트의 skills 폴더에 복사합니다. - 에이전트에게 관련 작업을 요청하면 스킬이 자동으로 사용됩니다.