運用 NVIDIA SkillSpector 建構進階 AI 技能安全審查管道

AI Agent 技能可封裝提示、程式碼與工具權限，卻也形成新的軟體供應鏈攻擊面。NVIDIA 引述研究指出，42,447 個公開技能中有 26.1% 至少含一項漏洞，5.2% 疑具惡意意圖，因此部署前審查日益重要。

NVIDIA 於 2026 年 3 月以 Apache 2.0 授權釋出 SkillSpector。截至 8 月 4 日，該實作以 LangGraph 串接靜態與 LLM 語意分析，涵蓋 16 類、64 種風險模式，產出 0–100 分與 SARIF 報告，再以 YARA 規則及 CI 政策門檻阻擋高風險技能部署。