这里聚合了 1 个与 supply-chain-security 相关的开源项目，适合快速判断哪些工具值得继续深入。
高星代表
SkillSpector是NVIDIA开源的AI agent技能安全扫描器，可在安装技能前检测71类安全漏洞与恶意模式，覆盖Claude Code、Codex CLI等主流AI代理技能，降低技能安装的供应链安全风险。