SkillSpector Nedir? 🛡️ SkillSpector, NVIDIA tarafından geliştirilmiş bir güvenlik aracıdır. Yeni bir "Skill" (yetenek/eklenti) yüklemeden önce onun güvenli olup olmadığını kontrol eder. Ne İşe Yarar? Sizi Korur: Gizli veri sızdırma ve kötü niyetli komut (prompt injection) risklerini tespit eder. Detaylı İnceleme Yapar: 17 farklı kategoride güvenlik kontrolü gerçekleştirir. Risk Skoru Verir: İncelediği dosyaya 0 ile 100 arasında bir risk puanı verir ve yükleyip yüklememeniz gerektiğini söyler. Kolay Kullanılır: Claude Code gibi sistemlere entegre edilebilir (MCP desteği vardır). Nasıl Yüklenir ve Kullanılır? Kurulum: uv tool install git+[https://github.com/NVIDIA/skillspector.git](https://github.com/NVIDIA/skillspector.git) Tara: skillspector scan ./my-skill/ 🔗 GitHub Bağlantısı: https://github.com/NVIDIA/SkillSpector ⭐ Popülerlik: 17.000'den fazla GitHub yıldızı var. Özetle: Bilmediğiniz eklentileri yüklemeden önce kodların güvenli olup olmadığını kontrol etmek için harika bir güvenlik aracıdır. ------------------------- SkillSpector komutlarını bilgisayarında çalıştırabilmek için öncelikle sisteminde Python ve Python paketlerini yöneten uv aracının kurulu olması gerekir. Aşağıdaki adımları sırasıyla takip ederek SkillSpector'ı kurabilir ve tarama yapabilirsin: 1.Python ve uv Aracını Kur:Ön Gereksinim.Bilgisayarında Python kurulu olduğundan emin ol. Ardından komut satırını (Terminal veya PowerShell) açarak uv aracını yükle:macOS / Linux: curl -LsSf [https://astral.sh/uv/install.sh](https://astral.sh/uv/install.sh) | shWindows (PowerShell): powershell -ExecutionPolicy ByPass -c "irm [https://astral.sh/uv/install.ps1](https://astral.sh/uv/install.ps1) | iex"2.SkillSpector'ı Yükle:Kurulum.uv kurulduktan sonra SkillSpector'ı doğrudan GitHub üzerinden bilgisayarına yüklemek için şu komutu çalıştır: uv tool install git+https://github.com/NVIDIA/skillspector.git 3.Bir Skill/Eklenti Klasörünü Tara:Kullanım.Taramak istediğin Skill klasörünün yolunu belirterek komutu çalıştır. Örneğin my-skill adında bir klasörü taramak için: skillspector scan ./my-skill/ Doğrulama: Komut çalıştıktan sonra terminal ekranında 0 ile 100 arasında bir risk skoru ve güvenlik analizi raporu görünmelidir. Risk skoru düşükse (yeşil) eklentiyi güvenle kullanabilirsin.