NVIDIA/skills: ein Katalog NVIDIA-verifizierter Agent-Skills

Ein gespiegelter Katalog statt einer Codebasis

NVIDIA/skills ist ein Katalog von Skills: portablen Anweisungssätzen, die KI-Coding-Agenten den Umgang mit NVIDIA-Software beibringen. Die Skills werden hier nicht entwickelt; sie werden in den jeweiligen Produkt-Repositories gepflegt und täglich über eine automatisierte Sync-Pipeline in dieses Repository gespiegelt. Das README beschreibt das Repository als Katalog und listet Skills für Produkte wie cuOpt-Optimierung, cuDF-Datenframes, DOCA-Entwicklung für BlueField-DPUs, Jetson-Board-Support und TAO-Feintuning von Vision-Modellen. Das Katalog-Repository enthält ein Komponenten-Register, gepackte Plugin-Distributionen, Marketplace-Metadaten für Claude Code und andere Agenten sowie ausführliche Dokumentation. Das README stellt fest, dass die Sync-Pipeline jeden Skill ohne die erforderlichen Artefakte verwirft, sodass hier erscheinende Skills diese mit sich führen.

Bei NVIDIA/skills ist dieser Prüfpunkt an die README und ihre konkreten Artefakte gebunden. Für skills sollte der dokumentierte Einstieg mit einer kleinen, reproduzierbaren Eingabe geprüft werden: notiere den genannten Befehl, die verwendete Datei oder Konfigurationsvariable und die tatsächliche Ausgabe. Bei einem Go-Projekt gehören dabei Importpfade und Build-Ausgabe zusammen, bei TypeScript- oder JavaScript-Projekten Paketmanager, Skript und erzeugtes Artefakt, bei Java-Projekten zusätzlich das angegebene Gradle- oder Android-Ziel. skills dokumentiert keine Eigenschaften, die hier stillschweigend ergänzt werden dürfen. Deshalb sind Fehlermeldungen, fehlende optionale Abhängigkeiten und Unterschiede zwischen main und einem Release genauso relevant wie ein erfolgreicher Lauf. Dieser projektspezifische Prüfschritt 1 grenzt die Aussage auf die veröffentlichte Quelle ein und ersetzt keine Behauptung über nicht dokumentierte Leistung oder Kompatibilität.

Die Installation läuft über die skills CLI

Der dokumentierte Installationsweg ist die skills CLI über npx skills add nvidia/skills. Die CLI fordert zur Auswahl eines Skills und eines Installationsziels auf; es ist nicht nötig, dieses Repository zu klonen oder Skill-Ordner von Hand zu kopieren. Die Flags --skill und --yes überspringen die Eingabeaufforderungen, und --agent zielt auf einen bestimmten Agenten wie claude-code oder codex. Das README verlangt eine aktuelle skills CLI, v1.5.16 oder neuer, und warnt, dass ältere Versionen Skills installieren können, die in Claude Code nicht erscheinen. Nach der Installation ist der Skill verfügbar, sobald der Agent das nächste Mal Skills lädt und auf eine passende Aufgabe stößt. Das README dokumentiert auch Aktualisierungsworkflows, darunter npx skills update, npx skills list und npx skills check.

Bei NVIDIA/skills ist dieser Prüfpunkt an die README und ihre konkreten Artefakte gebunden. Für skills sollte der dokumentierte Einstieg mit einer kleinen, reproduzierbaren Eingabe geprüft werden: notiere den genannten Befehl, die verwendete Datei oder Konfigurationsvariable und die tatsächliche Ausgabe. Bei einem Go-Projekt gehören dabei Importpfade und Build-Ausgabe zusammen, bei TypeScript- oder JavaScript-Projekten Paketmanager, Skript und erzeugtes Artefakt, bei Java-Projekten zusätzlich das angegebene Gradle- oder Android-Ziel. skills dokumentiert keine Eigenschaften, die hier stillschweigend ergänzt werden dürfen. Deshalb sind Fehlermeldungen, fehlende optionale Abhängigkeiten und Unterschiede zwischen main und einem Release genauso relevant wie ein erfolgreicher Lauf. Dieser projektspezifische Prüfschritt 2 grenzt die Aussage auf die veröffentlichte Quelle ein und ersetzt keine Behauptung über nicht dokumentierte Leistung oder Kompatibilität.

Was ein veröffentlichter Skill mit sich führt

Jeder veröffentlichte Skill enthält eine SKILL.md-Datei, die der Agent als Anweisung konsumiert, eine skill-card.md mit Identitäts- und Governance-Metadaten sowie eine separate OMS-Signatur namens skill.oms.sig. Die Sync-Pipeline verlangt einen Tier-3-Evaluationsdatensatz unter evals/evals.json, evals/*.json, eval/*.json oder benchmark/evals.json. Wenn Evaluationsläufe eine BENCHMARK.md erzeugen, wird diese Datei zusammen mit dem Skill ausgeliefert, sodass Nutzer die Benchmark-Uplift-Daten sehen können. Das README erklärt die Signaturprüfung mit dem Paket model-signing und dem Vertrauensanker nv-agent-root-cert.pem im Stamm dieses Repositories und merkt an, dass eine erfolgreiche Prüfung bestätigt, dass der Skill-Inhalt seit der Signierung durch NVIDIA nicht verändert wurde.

Bei NVIDIA/skills ist dieser Prüfpunkt an die README und ihre konkreten Artefakte gebunden. Für skills sollte der dokumentierte Einstieg mit einer kleinen, reproduzierbaren Eingabe geprüft werden: notiere den genannten Befehl, die verwendete Datei oder Konfigurationsvariable und die tatsächliche Ausgabe. Bei einem Go-Projekt gehören dabei Importpfade und Build-Ausgabe zusammen, bei TypeScript- oder JavaScript-Projekten Paketmanager, Skript und erzeugtes Artefakt, bei Java-Projekten zusätzlich das angegebene Gradle- oder Android-Ziel. skills dokumentiert keine Eigenschaften, die hier stillschweigend ergänzt werden dürfen. Deshalb sind Fehlermeldungen, fehlende optionale Abhängigkeiten und Unterschiede zwischen main und einem Release genauso relevant wie ein erfolgreicher Lauf. Dieser projektspezifische Prüfschritt 3 grenzt die Aussage auf die veröffentlichte Quelle ein und ersetzt keine Behauptung über nicht dokumentierte Leistung oder Kompatibilität.

Die Skill-Abdeckung reicht über mehrere NVIDIA-Produktbereiche

Die Katalogtabelle deckt ein breites Spektrum an NVIDIA-Software ab. Das README beschreibt die Skills als Abdeckung von Physical-AI- und Robotik-Workflows, Simulation, CUDA-X-Bibliotheken, RAG und AI Blueprints sowie Plattformwerkzeugen. Zu den konkreten Produkten in der Tabelle gehören cuOpt für GPU-beschleunigte Optimierung, cuDF für GPU-Datenframes, CUDA-Q für Quantencomputing, DeepStream für Videoanalyse, Holoscan SDK, Jetson-BSP- und Geräte-Skills, DOCA, die NeMo-Trainingsbibliotheken, TAO Toolkit sowie Videosuche und Zusammenfassung. Jeder Skill wird durch ein Produktpräfix wie cuopt-, deepstream- oder tao- identifiziert. Das README sagt, dass kontinuierlich Skills hinzugefügt werden, der Katalog also mit der Zeit wächst und keine feste Menge ist.

Bei NVIDIA/skills ist dieser Prüfpunkt an die README und ihre konkreten Artefakte gebunden. Für skills sollte der dokumentierte Einstieg mit einer kleinen, reproduzierbaren Eingabe geprüft werden: notiere den genannten Befehl, die verwendete Datei oder Konfigurationsvariable und die tatsächliche Ausgabe. Bei einem Go-Projekt gehören dabei Importpfade und Build-Ausgabe zusammen, bei TypeScript- oder JavaScript-Projekten Paketmanager, Skript und erzeugtes Artefakt, bei Java-Projekten zusätzlich das angegebene Gradle- oder Android-Ziel. skills dokumentiert keine Eigenschaften, die hier stillschweigend ergänzt werden dürfen. Deshalb sind Fehlermeldungen, fehlende optionale Abhängigkeiten und Unterschiede zwischen main und einem Release genauso relevant wie ein erfolgreicher Lauf. Dieser projektspezifische Prüfschritt 4 grenzt die Aussage auf die veröffentlichte Quelle ein und ersetzt keine Behauptung über nicht dokumentierte Leistung oder Kompatibilität.

Vertrauen und Governance um veröffentlichte Skills

Das README stellt fest, dass jeder veröffentlichte Skill eine separate OMS-Signatur trägt, die gegen den NVIDIA-Vertrauensanker in diesem Repository prüfbar ist, und dass die Sync-Pipeline Sicherheitsscans zu Anweisungssicherheit und Lieferkettenintegrität ausführt. Die Pipeline erzwinge Compliance-Gates einschließlich Signaturdrift-Erkennung und Durchsetzung fehlender Artefakte. Das README verlinkt einen Blogbeitrag und einen Livestream zu NVIDIA Verified Agent Skills und Capability Governance für KI-Agenten, reproduziert dieses Governance-Modell hier aber nicht. Es verlinkt außerdem ein Signaturdokument für Signaturlayout und Policy-Optionen sowie ein Scan-Dokument für Anweisungssicherheit und Lieferkettenintegrität.

Bei NVIDIA/skills ist dieser Prüfpunkt an die README und ihre konkreten Artefakte gebunden. Für skills sollte der dokumentierte Einstieg mit einer kleinen, reproduzierbaren Eingabe geprüft werden: notiere den genannten Befehl, die verwendete Datei oder Konfigurationsvariable und die tatsächliche Ausgabe. Bei einem Go-Projekt gehören dabei Importpfade und Build-Ausgabe zusammen, bei TypeScript- oder JavaScript-Projekten Paketmanager, Skript und erzeugtes Artefakt, bei Java-Projekten zusätzlich das angegebene Gradle- oder Android-Ziel. skills dokumentiert keine Eigenschaften, die hier stillschweigend ergänzt werden dürfen. Deshalb sind Fehlermeldungen, fehlende optionale Abhängigkeiten und Unterschiede zwischen main und einem Release genauso relevant wie ein erfolgreicher Lauf. Dieser projektspezifische Prüfschritt 5 grenzt die Aussage auf die veröffentlichte Quelle ein und ersetzt keine Behauptung über nicht dokumentierte Leistung oder Kompatibilität.

Wo Probleme gemeldet werden, hängt von der Komponente ab

Das README gibt eine Zuordnungsregel für Fehlerberichte an. Probleme mit Skill-Inhalten, also wenn ein bestimmter Skill einen Fehler, fehlende Funktionen oder falsche Inhalte hat, gehen an das Quell-Repository des jeweiligen Produkts; das README liefert eine Tabelle mit Links zu Issues, Discussions, Contributing und Security pro Produkt. Katalogprobleme, etwa README-Fehler, Sync-Workflow-Probleme, Vertriebskanäle und der Signatur- und Verifikationsfluss, gehen in dieses Repository. Der Issue-Tracker ist Fehlerberichten, Funktionsvorschlägen mit Design und Dokumentationsproblemen vorbehalten, während Fragen und allgemeine Diskussionen die Discussions nutzen. Sicherheitsschwachstellen folgen dem Offenlegungsprozess in SECURITY.md statt einem öffentlichen Issue.

Bei NVIDIA/skills ist dieser Prüfpunkt an die README und ihre konkreten Artefakte gebunden. Für skills sollte der dokumentierte Einstieg mit einer kleinen, reproduzierbaren Eingabe geprüft werden: notiere den genannten Befehl, die verwendete Datei oder Konfigurationsvariable und die tatsächliche Ausgabe. Bei einem Go-Projekt gehören dabei Importpfade und Build-Ausgabe zusammen, bei TypeScript- oder JavaScript-Projekten Paketmanager, Skript und erzeugtes Artefakt, bei Java-Projekten zusätzlich das angegebene Gradle- oder Android-Ziel. skills dokumentiert keine Eigenschaften, die hier stillschweigend ergänzt werden dürfen. Deshalb sind Fehlermeldungen, fehlende optionale Abhängigkeiten und Unterschiede zwischen main und einem Release genauso relevant wie ein erfolgreicher Lauf. Dieser projektspezifische Prüfschritt 6 grenzt die Aussage auf die veröffentlichte Quelle ein und ersetzt keine Behauptung über nicht dokumentierte Leistung oder Kompatibilität.

Was das Repository nicht sagt

Das README und die Repository-Metadaten lassen mehrere Details offen. Es beschreibt keine messbaren Leistungsergebnisse für irgendeinen Skill, erwähnt keine On-Premises-Anforderungen und listet nicht alle von der CLI unterstützten Agenten auf, sondern verweist auf die Supported-Agents-Tabelle der skills CLI. Es nennt keinen Zeitpunkt für den täglichen Sync, keine genaue Anzahl der Skills und bietet keine Betriebsgarantien für die NVIDIA-Software selbst; die Skills sind Anweisungen, die einen Agenten leiten, kein Beweis, dass die zugrunde liegenden Produkte funktionieren. Zu verifizierende Details umfassen die vollständige Agentenliste, die genaue Anzahl der Skills im Katalog und alle Leistungsbehauptungen, die nicht in der Katalogtabelle stehen.

Bei NVIDIA/skills ist dieser Prüfpunkt an die README und ihre konkreten Artefakte gebunden. Für skills sollte der dokumentierte Einstieg mit einer kleinen, reproduzierbaren Eingabe geprüft werden: notiere den genannten Befehl, die verwendete Datei oder Konfigurationsvariable und die tatsächliche Ausgabe. Bei einem Go-Projekt gehören dabei Importpfade und Build-Ausgabe zusammen, bei TypeScript- oder JavaScript-Projekten Paketmanager, Skript und erzeugtes Artefakt, bei Java-Projekten zusätzlich das angegebene Gradle- oder Android-Ziel. skills dokumentiert keine Eigenschaften, die hier stillschweigend ergänzt werden dürfen. Deshalb sind Fehlermeldungen, fehlende optionale Abhängigkeiten und Unterschiede zwischen main und einem Release genauso relevant wie ein erfolgreicher Lauf. Dieser projektspezifische Prüfschritt 7 grenzt die Aussage auf die veröffentlichte Quelle ein und ersetzt keine Behauptung über nicht dokumentierte Leistung oder Kompatibilität.

Redaktionelles Fazit

Probleme auf Katalogebene gehören in den Issue-Tracker dieses Repositories; das README leitet produktbezogene Inhaltsfehler an die Quell-Repositories weiter.

Offizielle Quellen

1. Official documentation
2. Official README
3. Project repository