NVIDIA SkillSpector 教學：449 個官方技能之外，安裝前要檢查什麼？
NVIDIA 官方技能頁列出 449 個技能，安裝前仍須看用途、權限與掃描結果。本文說明 SkillSpector、研究中 26.1% 與 5.2% 的樣本範圍，以及靜態掃描和執行隔離的差別。
下載一個能整理檔案的 AI 技能，等於把一份工作說明交給代理。如果裡面還附程式，也可能要求代理讀檔、連網或執行命令。方便的功能和實際權限，需要一起看。
NVIDIA SkillSpector 是安裝前的檢查工具。它會找指令與程式中的風險，幫你判斷這個技能說要做的事，是否和實際行為一致。
截至 2026 年 11 月 12 日，NVIDIA 官方目錄列出 449 個技能。但數量無法替你回答「這一個適不適合接觸我的資料」，還是得回到個別技能的用途和權限。
對準備第一次安裝技能的人，我建議先挑一個範圍小的任務，讀說明、掃描，再決定讓它碰哪些檔案。這樣比較容易理解報告裡的每一項結果。
SkillSpector 會檢查哪些問題？
它會檢查危險指令、資料外傳、權限擴張，以及程式行為和功能描述不一致等問題。官方文件列出的輸入包括技能資料夾、單一檔案、Git 倉庫網址與壓縮檔。
預設的靜態分析，是讀取內容、比對規則，沒有執行被檢查的技能。另一種可選的語意分析會交給語言模型，判斷「聲稱要做什麼」和「看起來會做什麼」是否相符。
因此，掃描也有設定上的差別。若選擇由模型協助分析，要先確認使用哪個服務，以及技能內容會送往哪裡。尚未完成資料判斷時，可以先從不使用語言模型的模式開始。
26.1% 有漏洞，指的是 NVIDIA 那 449 個嗎？
這組數字來自另一份學術研究，樣本來自兩個第三方技能市集。論文 v1在 2026 年 1 月公布，收集 42,447 個技能，去重與篩選後分析 31,132 個。
研究報告其中 26.1% 至少包含一種漏洞，5.2% 出現高嚴重度、強烈暗示惡意意圖的模式。後者是研究的分類結果，不能直接改寫成「已證實有這麼多惡意作者」。
SkillSpector 的說明引用這份研究來解釋為何需要掃描。研究樣本沒有因此變成 NVIDIA 目前目錄的安全統計。看見百分比時，先確認被分析的是哪一群技能，才能知道數字適用在哪裡。
安裝前可以怎麼檢查？
先開啟 SKILL.md，確認技能的觸發條件、工作範圍，以及附帶程式。SKILL.md 是告訴代理何時使用技能、如何完成工作的說明檔，名稱熟悉也不能省略內容檢查。
如果已依官方步驟裝好掃描器，可以把下面的路徑改成實際技能資料夾。這個範例只示範命令，本文沒有替讀者安裝或執行任何技能。
skillspector scan ./my-skill/ --no-llm
讀報告時，優先處理高風險項目，並回到它指出的檔案和行為。例如「整理圖片」的技能卻要求取得整個使用者目錄，應先釐清需要範圍，縮小到指定圖片資料夾。
掃描之後，執行環境還要另行安排。沙箱是限制程式可接觸資源的隔離環境。NemoClaw提供在 OpenShell 沙箱執行代理的參考架構，目前仍標為 alpha。SkillSpector 的報告本身不會替電腦建立這層隔離。
常見問題
NVIDIA 官方技能也要看報告嗎？
要確認個別技能的來源、版本和用途。官方目錄的信任流程包含掃描與簽章，但你的資料範圍及執行權限仍需自行決定。
沒有警示就一定安全嗎？
掃描只能涵蓋它能辨識的問題，不能保證所有執行情境。更新技能後，也應重新看變更與報告。
新手一定要先弄懂全部安全工具嗎？
先做一件具體的事：挑一個技能，列出它需要讀的資料、可能寫入的檔案與連線對象。遇到無法解釋的要求，再回到說明或請維護者釐清。
先讓一個技能的用途與權限對得起來
第一次練習時，把任務限在可回復的測試檔案，保留掃描報告，再核對輸出。你會比較容易分清楚，哪些是工具幫你檢查的事，哪些仍要由你設定。
