Vishal Punia
KI Agenten Club

Guide zum Short · SkillSpector · Okt 2026

Erst scannen, dann installieren.

Eine Untersuchung von über 31.000 KI-Skills hat ergeben: In rund 26 Prozent steckten Sicherheitslücken, bei rund 5 Prozent sah es nach Absicht aus. SkillSpector von NVIDIA sitzt wie ein Virenscanner zwischen dir und dem Skill, den du installieren willst. Kostenlos, Open Source, für Claude Code genauso wie für Codex.

Zum Guide
Video auf YouTube ansehen ↗

Der Guide · zum Umsetzen

Alles aus dem Video, kurz zum Nachmachen.

  1. 01

    Ein Befehl im Terminal

    Installieren

    SkillSpector ist ein Python-Tool. Am einfachsten installierst du es mit uv, das legt alles sauber in einer eigenen Umgebung ab.

    SkillSpector auf GitHub
    uv tool install git+https://github.com/NVIDIA/skillspector.git

# später aktualisieren
uv tool update skillspector

    Kein uv? Dann zuerst: curl -LsSf https://astral.sh/uv/install.sh | sh

  2. 02

    Ordner, Repo oder ZIP

    Einen Skill prüfen

    Du zeigst einfach auf das, was du installieren willst. Mit --no-llm läuft nur die schnelle Prüfung ohne KI und ohne API-Key.

    # ein Repo, bevor du es installierst
skillspector scan https://github.com/user/ein-skill --no-llm

# ein Ordner oder eine ZIP-Datei
skillspector scan ./ein-skill/ --no-llm
skillspector scan ./ein-skill.zip --no-llm

# gründlicher, mit deinem Claude-Login statt API-Key
SKILLSPECTOR_PROVIDER=claude_cli skillspector scan ./ein-skill/
  3. 03

    Von 0 bis 100

    Den Risikowert lesen

    Am Ende bekommst du einen Wert und eine klare Empfehlung:

    • 0 bis 20, SAFE: unauffällig.
    • 21 bis 50, CAUTION: reinschauen, was gefunden wurde, bevor du installierst.
    • 51 bis 100, DO NOT INSTALL: Finger weg.

    Geprüft wird unter anderem auf Prompt-Injection, Datenabfluss, Rechteausweitung, gefährlichen Code und Missbrauch deiner Tools.

  4. 04

    Optional als MCP-Server

    Direkt in Claude Code

    Wenn Claude selbst scannen soll, bevor er etwas installiert, hängst du SkillSpector als MCP-Server an:

    uv tool install 'skillspector[mcp] @ git+https://github.com/NVIDIA/skillspector.git'
claude mcp add skillspector -- skillspector mcp

    Ehrlich gesagt: Ein sauberer Scan ist kein Freifahrtschein. Er senkt das Risiko, er ersetzt nicht den Blick darauf, wer den Skill gebaut hat.

Das Video dazu

Im Video zeige ich dir alles einmal live. Schau es dir an, wenn du einen Schritt genauer sehen willst.

Auf YouTube ansehen

KI Agenten Club

Mit vielen Skills wächst auch das Risiko. Im KI Agenten Club zeige ich dir, welche Skills ich nutze und wie ich neue prüfe, bevor sie in mein Setup kommen.

Zum KI Agenten Club

KI Agenten Club

Vom Guide zum kompletten Setup.

Richtig Zeit sparst du, wenn Skills, Agenten, MCP-Server und deine CLAUDE.md zusammenspielen. Im KI Agenten Club zeigen wir dir das an unserem eigenen Setup, damit du es für deine Arbeit nachbauen kannst.

Vishal Punia · KI Agenten Club

Setup zum Übernehmen

Die Skills, MCP-Server und Vorlagen aus unserem Alltag, bald auch Orbit. Monatlich oder jährlich, direkt in Skool.

Zum KI Agenten Club