Gratis-Download

Scan Every Skill Before You Install It

Ein kostenloser Guide zu SkillSpector von NVIDIA, dem Open-Source-Scanner, der einen Agent-Skill prüft, bevor du ihn installierst. Die Skills, die du schon hast, in einem Durchgang prüfen, jeden neuen Skill durch eine Installationssperre schicken, die riskante ablehnt, und Claude Code einen Skill per MCP scannen lassen, bevor es ihn installiert. Mit: wie du den Score liest, wann der Scan deine Dateien an ein Modell schickt und was ein Scan nicht sagen kann. Drei kleine Skripte inklusive.

Der Download startet sofort, der Link kommt auch per Mail.

Ohne Newsletter-Haken bekommst du genau eine Mail mit deinem Link, die Adresse wird nach 7 Tagen gelöscht.

Was drin ist
  • audit-installed.sh Scannt jeden Skill, den du schon hast, und schreibt einen kurzen Bericht: erlauben, warnen, blockieren.
  • install-skill.sh Klont einen Skill in einen temporären Ordner, scannt ihn und installiert ihn nur, wenn er besteht.
  • scan-skill.sh Ein Skill rein, ein Urteil raus, mit Exit-Codes für deine eigenen Skripte.
  • Read the score Was 0–100 bedeutet, welche Funde am meisten zählen und warum du die Funde liest, nicht nur die Zahl.
  • Claude checks first SkillSpector als MCP-Server plus eine CLAUDE.md-Regel: scannen, zeigen, dann installieren.
  • Static or LLM Wann der Scan auf deinem Computer bleibt und wann er Dateien an ein Modell schickt, plus Optionen ohne API-Key.

macOS oder Linux (Windows über WSL), Python 3.12+ und uv für SkillSpector, bash, git und python3 für die Skripte. Claude Code für den MCP-Teil. SkillSpector ist kostenlos und Open Source (Apache-2.0); der statische Scan braucht kein Konto und keinen API-Key. Der Guide ist auf Englisch.

Fabian Faraz Farid · Impressum · Datenschutz