# NVIDIA/SkillSpector

> Сканер безопасности для навыков AI-агентов: ищет уязвимости, вредоносные паттерны, prompt injection, утечку данных и риски supply chain в навыках Claude Code, Codex и MCP до их установки.

- Магнитуда: 3,0 из 10 — Ровно
- Звёзды: 24 034 всего · +22 звезды по замерам 2026-11-03, 00:33–04:08 UTC, к вечеру ≈ 134
- Доверие к звёздам: рост звёзд выглядит естественно
- Категория: Безопасность · Язык: Python · Лицензия: Apache-2.0 · Создан: 2026-03-21 · Последний коммит: 2026-11-02
- GitHub: https://github.com/NVIDIA/SkillSpector · Сайт: https://docs.nvidia.com/skills/scanning-agent-skills · Страница: https://gitnova.dev/r/NVIDIA/SkillSpector

## Чем пригодится

- Проверить скачанный навык для Claude Code на prompt injection и утечку данных перед установкой
- Прогнать репозиторий с MCP-навыками через сканер и получить SARIF-отчёт для CI
- Настроить baseline, чтобы повторные сканы показывали только новые находки

## Почему он здесь

- По замерам счётчика за 2026-11-03 (UTC), 00:33–04:08: 24012 → 24034 звёзд (+22). Это прирост за указанный интервал.
- Расчётный прогноз на конец суток: около +134 звёзд; учитывает наблюдаемый прирост и предыдущий день.
- Интерес спадает: темп за двое суток — 50% от уровня предыдущих полутора недель.
- Около 16 форков в сутки — код забирают себе.

## Доверие к звёздам

Рост звёзд выглядит естественно.

Метки доверия к звёздам — эвристики по поведению репозитория, а не проверка каждого, кто поставил звезду.

## Цифры

- Форков: 2 074
- Issues и pull requests: 976
- Наблюдателей: 81
- В среднем за неделю: 196 в день
- Обычный темп: 202 в день
- Звёзд за последний час (по замерам): 6
- Последний релиз: v2.13.3 (2026-11-02)

## Звёзды по дням за 30 дней (от старых к новым, сегодня — неполный день)

2026-10-05 … 2026-11-03: 99, 96, 76, 75, 79, 90, 95, 94, 72, 79, 93, 73, 60, 72, 126, 116, 109, 174, 103, 275, 244, 821, 361, 366, 244, 154, 167, 170, 140, 22

## Магнитуда по дням за 14 дней

10-10 2,8, 10-11 2,8, 10-12 3,0, 10-13 3,0, 10-14 2,7, 10-26 6,0, 10-27 7,8, 10-28 6,3, 10-29 5,2, 10-30 4,1, 10-31 3,5, 11-01 3,3, 11-02 3,3, 11-03 3,0

## Похожие по описанию

1. **Spectrmachina/Ztrust** — 0,0 · Ровно · Безопасность · Python · Недостаточно замеров за сегодня
   Сканер цепочки поставок с нулевым доверием: находит вредоносные и уязвимые зависимости, тайпсквоты, утёкшие секреты и небезопасные GitHub Actions, а также платит независимым исследователям в shielded Zcash через bounty-протокол…
   Полная карточка: https://gitnova.dev/r/Spectrmachina/Ztrust.md
2. **BastionPHP/Bastion** — 0,0 · Ровно · Go · Недостаточно замеров за сегодня
   Evidence-based PHP security assessment: patch verification, intrusion tracing, and offline reports.
   Полная карточка: https://gitnova.dev/r/BastionPHP/Bastion.md
3. **aquasecurity/trivy** — 1,7 · Ровно · Безопасность · Go · +2 звезды по замерам 2026-11-03, 00:37–04:12 UTC, к вечеру ≈ 14
   Сканер безопасности, который ищет уязвимости, ошибки конфигурации, секреты и SBOM в контейнерах, Kubernetes, репозиториях кода, облаках и файловых системах. Нужен разработчикам и DevOps для проверки безопасности артефактов.
   Полная карточка: https://gitnova.dev/r/aquasecurity/trivy.md
4. **hevnsnt/CVEngine** — 0,9 · Остывает · Безопасность · Python · +0 звёзд по замерам 2026-11-03, 00:39–04:15 UTC, к вечеру ≈ 2
   Самостоятельно размещаемая платформа для оценки внешней поверхности атаки: находит интернет-активы, сканирует сервисы и версии, сопоставляет с актуальными CVE и подтверждает уязвимости безопасными проверками.
   Полная карточка: https://gitnova.dev/r/hevnsnt/CVEngine.md

---

Магнитуда (0–10) — насколько быстро и необычно сейчас растёт интерес к репозиторию. Это не оценка качества.
Дни — по UTC. «Уже сегодня» — факт, «к вечеру ≈» — прогноз.
Описания и сценарии пишет модель (DeepSeek V4.1 Flash) по README, в деталях возможны ошибки: конкретные утверждения (замеры, скорость, железо) проверяйте в самом репозитории.
Данные на 2026-11-03 04:17 UTC, обновление каждые 30 минут.