클로드 스킬은 깔면 클로드가 그 안의 지시와 스크립트를 그대로 믿고 실행해요. 엔비디아가 공개한 **스킬스펙터(SkillSpector)**는 스킬을 깔기 전에 **위험 패턴 71개(17개 분야)**를 찾아내고, 스킬마다 0~100점 위험 점수를 매겨 주는 무료 보안 검사 도구예요(깃허브 별 2.4만, Apache-2.0, 2026-11-04 기준). 이 페이지에 설치 명령어, 실제 검사 화면, 위험 패턴 전체 한글 표, 클로드 코드에 바로 붙여 넣는 프롬프트를 정리했어요.
📺 더 많은 클로드 활용법: 유튜브 빌더조쉬 구독 · 조쉬의 뉴스레터 구독
NVIDIA/SkillSpector 저장소
| 항목 | 내용 |
|---|---|
| 만든 곳 | 엔비디아(NVIDIA) — 엔비디아가 스킬을 공개하기 전에 검사·평가·서명하는 파이프라인에 쓰는 도구 |
| 하는 일 | 스킬 폴더·SKILL.md·깃허브 저장소·zip을 검사해서 위험한 지시·코드·의존성을 찾아요 |
| 결과 | 스킬마다 0~100점 위험 점수 + 등급(LOW·MEDIUM·HIGH·CRITICAL) + 고치는 방법 |
| 잡아내는 것 | 위험 패턴 71개, 17개 분야 (프롬프트 인젝션, 데이터 유출, 권한 상승, 공급망 등) |
| 비용 | 무료 오픈소스(Apache-2.0). --no-llm 으로 돌리면 API 키·요금 없이 내 컴퓨터에서만 검사 |
| 왜 필요한가 | README 기준, 연구에서 분석한 스킬 31,132개 중 26.1%에서 취약점, 5.2%에서 악의적 의도가 의심됐다고 해요 |
먼저 파이썬 도구 관리자 uv가 있어야 해요. 없으면 하나만 실행하세요.
# 맥 (Homebrew)
brew install uv
# 또는 맥·리눅스 공통
curl -LsSf https://astral.sh/uv/install.sh | sh
그다음 README 공식 명령으로 스킬스펙터를 깔아요. uv tool install 은 전역 설치라 어느 폴더에서든 skillspector 명령을 쓸 수 있어요.
uv tool install git+https://github.com/NVIDIA/skillspector.git
# 나중에 업데이트
uv tool update skillspector
실제 설치 화면 — 마지막에 Installed 1 executable: skillspector
is not on your PATH 경고가 나오면 uv tool update-shell 을 한 번 실행하고 터미널을 새로 여세요.skillspector --help클로드 코드 스킬은 보통 ~/.claude/skills(전체) 또는 프로젝트의 .claude/skills(그 폴더만)에 있어요. 폴더째 넣고 --recursive 를 붙이면 스킬마다 따로 검사해요.
skillspector scan ~/.claude/skills --recursive --no-llm -o report.md
--no-llm: AI 분석 없이 규칙 검사만 해요. 무료이고 빨라요(스킬 10개 약 15초).-o report.md: 스킬별 자세한 이유·위치·고치는 법을 파일로 저장해요. 화면에는 점수표만 남아요.