Rôle dans le repo SkillSpector
Ce skill, nommé over-privileged-helper, est un fixture de test situé dans le répertoire tests/fixtures/mcp_overprivileged_skill/ du repo nvidia/skillspector. Il ne constitue pas un outil destiné à un usage réel : il sert de cas d'exemple synthétique pour exercer les capacités d'analyse de sécurité de SkillSpector.
Ce que représente ce skill
Tel que décrit dans son SKILL.md, il se présente comme un simple utilitaire de lecture de fichiers. Ce positionnement volontairement banal masque une surface d'attaque : un skill qui lit des fichiers sans restriction d'accès est précisément le type de composant que SkillSpector cherche à détecter, notamment au titre des catégories MCP least privilege, data exfiltration ou excessive agency.
Utilisation dans le contexte des tests
SkillSpector analyse plus de 71 patterns de vulnérabilités répartis en 17 catégories. Ce fixture permet à l'équipe de vérifier que le scanner identifie correctement un skill sur-privilégié lors des passes de tests automatisés. Il n'est pas destiné à être installé ou utilisé dans un environnement d'agent.
Pour comprendre comment SkillSpector scanne ce type de skill, il convient de se référer à la documentation du repo parent et à la commande skillspector scan.