agent combo: 安全前置（agentshield + skillspector）

Metadata

id	`combo-security-preflight`	recorded	2026-08-29
members	2	status	verified

install script ↓

Members (2)

tool role version install guide

tool	role	version	install	guide
`skillspector`	技能/仓库内容安检	`[2.10.0, 2.10.0]（manifest 锁定；Python 3 任意版本 wheel）`	`curl -sL -o skillspector-2.10.0-py3-none-any.whl https://gh-proxy.com/https://github.com/NVIDIA/SkillSpector/releases/download/v2.10.0/skillspector-2.10.0-py3-none-any.whl pip install -i https://pypi.tuna.tsinghua.edu.cn/simple skillspector-2.10.0-py3-none-any.whl skillspector --version # 预期输出: 2.10.0`	guide
`agentshield`	agent 配置攻击面审计	`[1.5.0, 1.5.0]（manifest 锁定；Node >= 18；CLI 二进制名 agentshield，包名 ecc-agentshield）`	`npm_config_registry=https://registry.npmmirror.com npm install -g ecc-agentshield agentshield scan # 预期输出: AgentShield Security Report`	guide

skillspector

技能/仓库内容安检

[2.10.0, 2.10.0]（manifest 锁定；Python 3 任意版本 wheel）

curl -sL -o skillspector-2.10.0-py3-none-any.whl https://gh-proxy.com/https://github.com/NVIDIA/SkillSpector/releases/download/v2.10.0/skillspector-2.10.0-py3-none-any.whl
pip install -i https://pypi.tuna.tsinghua.edu.cn/simple skillspector-2.10.0-py3-none-any.whl
skillspector --version   # 预期输出: 2.10.0

guide

agentshield

agent 配置攻击面审计

[1.5.0, 1.5.0]（manifest 锁定；Node >= 18；CLI 二进制名 agentshield，包名 ecc-agentshield）

npm_config_registry=https://registry.npmmirror.com npm install -g ecc-agentshield
agentshield scan   # 预期输出: AgentShield Security Report

guide

Install order

先 skillspector（pip wheel）——下载源最特殊（GitHub Release wheel），先装先确认网络通。
再 agentshield（npm）——两个扫描器跨生态共装实测兼容（coexist-skillspector 证据）；任意顺序均可。

Dependency warnings

冲突：agentshield×skillspector compatible（verified 2026-08-28，npm + pip wheel 跨生态共装双冒烟 exit 0，写面互不重叠）；与其余全条目 possible-compatible（推断，全图 210 对）——两者均为只读扫描（实测零写面），无共享写面/注册面/端口面。
版本：skillspector [2.10.0,2.10.0]（Python）；agentshield [1.5.0,1.5.0]（Node >= 18）。
环境：skillspector 无后台进程；agentshield 无后台进程（watch/runtime 持续监控形态未实测，会写配置/常驻，属其专属写面）；两工具都只读扫描目标目录/配置。
国内网络：skillspector 卡点在 wheel 下载（GitHub，命令已带 gh-proxy）与依赖（清华镜像）；agentshield 卡点在 npm（命令已带 npmmirror）。最容易装错的一步 = 直接 pip install skillspector（必失败，不在 PyPI）。

Linked problems

Evidence

Evidence details kept locally (2026-08-28)