给 agent 装 skill，就像给陌生人发了门禁卡
jayesh_ahire1 · x · 2026-07-29
这条帖子用了一个很尖锐的类比：给 agent 安装 skill，就像雇一个陌生人来做一份工作，而且他已经有了进你大楼的门禁权限。
作者想表达的是：很多时候，一个 README 文件就足以把大量操作信任交出去。它是对 agent skills、权限边界和供应链式安全风险的一则简短但很有用的提醒。
所属事件:AI Agent技能市场现大量恶意插件(2 条相关)→
「编程与Agent」频道最新
- Together AI 将于 7 月 30 日深讲 Kimi K3 架构与推理 — togethercompute · 2026-07-29
- Command Center 为 AI 代码大 diff 做审查层 — jimmykoppel · 2026-07-29
- YC 初创 hwintelligence 推出带验证 agent 的波形调试器 — ycombinator · 2026-07-29
- Claude 把 3 万行本地化应用压成一句提示词 — draginol · 2026-07-29
- 两个编码 Agent 跨组织连夜发现并修复同一处 Bun bug — Delicious-Flan88 · 2026-07-29
- MoonshotAI 的 FlashKDA 提交暗示主线模型用了混合注意力 — peterjliu · 2026-07-29