Capacités d’IA sécurisées
Développé par NVIDIA, SkillSpector est un outil d'analyse qui détecte les vulnérabilités et les modèles malveillants dans les packages de compétences des agents d'intelligence artificielle. Ce logiciel basé sur Python vise à analyser les risques de sécurité rencontrés lors du processus de développement de systèmes basés sur des agents.
Mises à jour
- 5 novembre 2026: Étoiles 23,906 → 24,403, dernière version v2.13.4 (4 novembre 2026).
- 2 novembre 2026: Étoiles 23,142 → 23,906, dernière version v2.13.3 (2 novembre 2026).
- 29 octobre 2026: Étoiles 22,512 → 23,142, dernière version v2.13.2 (28 octobre 2026).
- 27 octobre 2026: Étoiles 21,040 → 22,512, dernière version v2.13.1 (23 octobre 2026).
Ce que ça vous apporte
- L'IA détecte les vulnérabilités et les modèles malveillants dans les capacités des agents.
- Il propose une analyse de sécurité en deux étapes avec une analyse statique et une évaluation facultative de l'IA.
- Il permet de vérifier la sécurité des agents avec une notation des risques et des rapports détaillés.
Installation
# Clone the repository
git clone https://github.com/NVIDIA/skillspector.git
cd skillspector
# Create and activate virtual environment
uv venv .venv && source .venv/bin/activate
# or: python3 -m venv .venv && source .venv/bin/activate# Install for production use
make install
# Or install with development dependencies
make install-devExécution
skillspector scan ./my-skill/skillspector scan https://github.com/user/my-skillSi vous ne codez pas
Je souhaite contrôler la sécurité d'une compétence d'agent IA à l'aide de l'outil SkillSpector. Comment utiliser la commande « skillsspector scan ./my-skill/ » pour rechercher des talents dans un répertoire local et quels paramètres dois-je ajouter à la commande pour enregistrer les résultats de l'analyse dans « report.json » au format JSON ?
Dépôt : https://github.com/NVIDIA/SkillSpector. Base-toi sur les instructions officielles du fichier README de ce dépôt pour l'installation et l'exécution.
Avant de commencer, vérifie quel système d'exploitation nous utilisons et si les outils nécessaires (ex: Python, Node.js, Git, Docker) sont installés. Installe ceux qui manquent étape par étape selon ce système.
Crée un nouveau dossier vide pour travailler. Ne touche pas aux fichiers en dehors de ce dossier et ne supprime rien. Avant chaque commande, décris ce que tu vas faire en une phrase.
Dis-moi ce que je devrais voir à l'écran à la fin de chaque étape. Si une erreur survient, je te copierai le message d'erreur tel quel et nous la corrigerons ensemble.
Termes liés du glossaire
Liens
TreScout n'a pas développé cet outil · nous l'avons repéré dans les tendances GitHub et présenté. Cette page décrit le dépôt tel qu'il était le 2026-06-12 : Le nombre d'étoiles et notre texte datent de ce jour, le dépôt a pu changer depuis. Consultez le lien du dépôt pour l'état actuel. Le texte de présentation a été préparé avec l’IA à partir de la propre documentation du dépôt et cette page a été traduite automatiquement depuis l’original turc · la version turque fait foi.