Regex/AST/YARA/проверка зависимостей не "читают" инструкции - они матчат паттерны
SkillSpector заточен на англоязычные скиллы и будет хуже работать для скиллов на других языках.
Из 17 категорий только ~5 полностью языконезависимы (AST, Taint, YARA, Supply Chain, MCP Least Privilege), а остальные завязаны на английский текст и пропустят формулировки тех же угроз на других языках.
SkillSpector заточен на англоязычные скиллы и будет хуже работать для скиллов на других языках.
Из 17 категорий только ~5 полностью языконезависимы (AST, Taint, YARA, Supply Chain, MCP Least Privilege), а остальные завязаны на английский текст и пропустят формулировки тех же угроз на других языках.