Hey, ich bin Philipp 👋
Skills machen Claude viel stärker – aber du installierst damit fremden Code und fremde Anweisungen. Nvidia hat Zehntausende solcher Skills untersucht: Rund jeder vierte hat eine Sicherheitslücke, ein kleiner Teil versucht sogar aktiv, Daten abzugreifen. Gleichzeitig hat Nvidia ein kostenloses Werkzeug veröffentlicht, das genau das vor der Installation prüft: SkillSpector. Hier ist der Weg aus dem Video, Schritt für Schritt.
1Was Nvidia herausgefunden hat
In der untersuchten Stichprobe von 31.132 Skills enthalten 26,1 % Sicherheitslücken, 5,2 % zeigen wahrscheinlich bösartige Absichten – zum Beispiel, sensible Daten nach außen zu schicken. Das Problem: Skills laufen mit viel Vertrauen und werden kaum geprüft, bevor man sie installiert.
2Das Werkzeug: SkillSpector von Nvidia
SkillSpector ist ein kostenloser Open-Source-Scanner von Nvidia. Er prüft einen Skill vor der Installation auf 71 bekannte Risikomuster in 17 Kategorien – etwa Prompt-Injection, Datenabfluss, gefährlichen Code oder manipulierte MCP-Tools. Am Ende bekommst du eine Risikobewertung von 0 bis 100 mit einer klaren Empfehlung, ob der Skill sicher installiert werden kann.
3Installieren
Du brauchst Python 3.12 oder neuer und das Werkzeug „uv“. Für die Verbindung mit Claude Code installierst du SkillSpector direkt mit der MCP-Erweiterung – diesen Befehl führst du im Terminal aus:
uv tool install 'skillspector[mcp] @ git+https://github.com/NVIDIA/skillspector.git'
Danach meldest du SkillSpector als Werkzeug bei Claude Code an:
claude mcp add skillspector -- skillspector mcp
4Mit einem Prompt den automatischen Check einrichten
Jetzt sagst du Claude, dass es vor jeder neuen Installation zuerst prüfen soll. Genau so ein Prompt war es im Video – hier ist meine ausgeschriebene Fassung:
Ab jetzt gilt: Bevor du einen neuen Skill, ein Plugin oder einen MCP-Server installierst, prüfst du die Quelle immer zuerst mit dem Werkzeug scan_skill von SkillSpector. Zeig mir die Risikobewertung, die Empfehlung und die wichtigsten Funde. Installiere nur, wenn SkillSpector die Installation als sicher einstuft. Wenn ein Risiko gefunden wird: stoppen und mich fragen.
Lass Claude diese Regel in deine CLAUDE.md schreiben, damit sie auch in neuen Sitzungen gilt.
5Einen Skill auch ohne Claude prüfen
Du kannst jeden Skill auch direkt im Terminal scannen – egal ob GitHub-Link, Ordner oder ZIP-Datei:
skillspector scan https://github.com/[nutzer]/[skill]
Wichtig zu wissen
- SkillSpector läuft in Claude Code bzw. im Terminal – nicht im normalen Claude-Chat im Browser.
- Ohne eigenen KI-Schlüssel prüft SkillSpector nur statisch (schnelle Musterprüfung). Die gründlichere Prüfung mit einem Sprachmodell braucht einen API-Schlüssel – das Ergebnis zeigt dir, welche Variante gelaufen ist.
- Eine gute Bewertung ist kein Freifahrtschein: Installiere Skills trotzdem nur aus Quellen, denen du vertraust.
- Die Angaben (71 Muster, Bewertung 0–100, 26,1 % / 5,2 %) stammen aus der README, Stand Oktober 2026.