Наверное, вы знаете, что в скиллах бывают разные промпт-уязвимости, опасный код и так далее. Недавно NVIDIA выпустила свой скилл-сканер, который позволяет проверять скиллы.
Потестил на одном популярном скилле, который я использую. Результаты ниже 👇
1. Реальных опасных вызовов в Python-скрипте не нашел.
2. Импорты скрипта только стандартные
3. Скрипт не ходит в сеть, не читает файлы/секреты, не запускает команды.
4. Невидимых Unicode-инструкций в распакованных файлах не найдено.
Мой вердикт: можно устанавливать.
Если используете какие-либо паблик скиллы — проверяйте обязательно.
Ссылка на репозиторий