SkillSpector
ماسح أمان لمهارات وكلاء الذكاء الاصطناعي لاكتشاف الثغرات والأنماط الضارة.
اكتشف حقن التعليمات البرمجية، وتسريب البيانات، ومخاطر سلاسل التوريد في مهارات Claude Code وCodex وMCP.
SkillSpector هو ماسح أمان تم بناؤه لتقييم مهارات وكلاء الذكاء الاصطناعي قبل تثبيتها. وهو يستهدف المطورين وأخصائيي الأمان الذين يستخدمون مساعدي الذكاء الاصطناعي والذين يحتاجون إلى فحص مخاطر الثقة الضمنية في أدوات الوكلاء من الجهات الخارجية.
ما هو
تنفذ الأداة تحليلًا على مرحلتين يجمع بين عمليات التحقق الثابتة السريعة والتقييم الدلالي الاختياري عبر LLM عبر 71 نمط ثغرة أمنية. وهي تدمج عمليات البحث الحية عن الثغرات الأمنية في OSV.dev وتدعم تنسيقات إخراج متعددة مثل SARIF وJSON لمسارات CI/CD.
لمن هو
تتناسب مع مهندسي الأمان والمطورين الذين يدمجون أطر عمل الوكلاء مثل Claude Code أو Model Context Protocol الذين يتطلبون حماية سلسلة التوريد. وهي لا تتناسب مع الفرق التي تفتقر إلى الكفاءة في استخدام CLI أو أولئك غير المستعدين لتكوين بيانات اعتماد مزود LLM للتحليل الدلالي.
أهم الميزات
عمليات فحص الإدخال متعددة التنسيق
فحص مستودعات Git، أو عناوين URL، أو ملفات zip، أو المجلدات المحلية، أو الملفات الفردية مباشرة.
71 نمط ثغرة أمنية
اكتشاف حقن التعليمات البرمجية، وتسريب البيانات، وتتبع التلوث، وتسمم أدوات MCP.
محرك تحليل من مرحلتين
الدمج بين التحليل الثابت السريع وتقييم LLM الدلالي الاختياري للفحص العميق.
قمع النتائج الإيجابية الخاطئة الأساسية
قمع النتائج المعروفة عبر قواعد glob أو بصمات الأصابع بحيث تبرز عمليات إعادة الفحص المشاكل الجديدة فقط.
جاهز للعمل في 3 خطوات
حكمنا الصادق
ما يميّزه
- يفحص مهارات الوكلاء عبر تنسيقات متعددة بما في ذلك مستودعات Git، وعناوين URL، وملفات zip.
- يُجري استعلامات حية للثغرات الأمنية مقابل OSV.dev للحصول على بيانات CVE في الوقت الفعلي.
- يدعم تنسيقات إخراج متعددة بما في ذلك تقارير terminal وJSON وMarkdown وSARIF.
- يوفر آلية أساسية لقمع النتائج الإيجابية الخاطئة المعروفة عبر عمليات إعادة الفحص.
أين يقصّر
- يتطلب Python 3.12+ وإدارة سطر الأوامر للتثبيت والتنفيذ.
- يتطلب التحليل الدلالي العميق مفاتيح API نشطة ووصولاً مدفوعًا لموفري LLM المدعومين.
- يتطلب استخدام الحاويات الإلوفاة بإنشاء صور Docker وتحميل الوحدات المحلية.
التسعير والرخصة
مجاني بموجب ترخيص Apache-2.0، وتعتمد التكاليف التشغيلية الوحيدة على الأجهزة الخاصة بك أو رسوم استخدام API إذا قمت بتفعيل موفري LLM المدفوعين للتحليل الدلالي.
وظائف للناطقين بالعربية
879 وظيفة مفتوحة عن بعد في تدريب الذكاء الاصطناعي، آخر تحديث ١٥ نوفمبر ٢٠٢٦؛ أجر معظمها $20–$175 في الساعة. منها 2 وظائف تطلب متحدثين بالعربية. يعرضها ذكائي مجانًا، والتقديم يتم على منصة جهة التوظيف.
البدائل
أدوات الذكاء الاصطناعي المُراجَعة هذه تؤدي المهمة فوراً — من دليلنا المُقيَّم.
استخدمه، أو دعنا نُعِدّه لك
الأسئلة الشائعة
ما هي أطر عمل وكلاء الذكاء الاصطناعي التي يدعمها SkillSpector؟
يقوم بفحص المهارات المصممة لأنظمة مثل Claude Code وCodex CLI وGemini CLI وModel Context Protocol (MCP).
هل يمكنني تشغيل SkillSpector بدون اتصال بشبكة الإنترنت؟
نعم، تتميز عمليات البحث المباشر عن الثغرات الأمنية بخيار احتياطي تلقائي غير متصل بالإنترنت عندما تعذر الوصول إلى OSV.dev.
كيف أتجاهل النتائج المعروفة أثناء الفحص؟
يمكنك إنشاء ملف أساسي باستخدام `skillspector baseline` والإشارة إليه علامة `--baseline` أثناء عمليات الفحص.
