NVIDIA SkillSpector ищет промпт-инъекции в MCP-навыках до запуска

NVIDIA выпустила SkillSpector — статический анализатор MCP-навыков, который до запуска в агенте выявляет промпт-инъекции в описаниях инструментов, схемы для выгрузки данных и подозрительные зависимости. Инструмент встраивается в CI и блокирует слияние при критичных находках.

• SkillSpector сканирует описания и схемы параметров MCP-инструментов на скрытые инструкции
• Флаг --fail-on-critical блокирует pull request при критичных находках
• Инструмент не ловит атаки, собираемые в рантайме из переменных окружения
• Офлайн-сканирование требует предварительно закэшированных npm-реестров