十个开源项目守护 Agent Skills:从预装扫描到运行时治理
bibryam · x · 2026-09-10
bibryam 引用并评论了一份「 securing AI agent skills 的 10 个开源项目」清单，覆盖预装扫描、供应链管控、沙箱与运行时治理：NVIDIA SkillSpector、Cisco AI Defense Skill Scanner、SkillWard、Agent Audit、AgentShield、Microsoft Agent Package Manager、NVIDIA Verified Agent Skills、NVIDIA OpenShell、Kubernetes Agent Sandbox、Microsoft Agent Governance Toolkit。
itayglick 的补充评论指出两个关键缺口：
- 缺乏实测有效性数据：所有工具公布的都是「声称拦到了什么」（分数/判定/allow-block），没有一家公布其检出率相对模型自身拒绝率的增量——这是「真干活」与「装忙」的分界线。
- 生命周期分层被混淆：多数工具只在安装前扫描，只有末尾几个在工具调用时（运行时）执行强制。两层都需要——安装前扫描看不到安装后才变坏的 skill。
「编程与Agent」频道最新
- 开源 TIDAL MCP 服务器:112 个工具让 Claude 管理你的歌单 — Fickle_Guitar7417 · 2026-09-10
- CommerceAgentBench 获千星：107 个任务测电商 agent 能否真金上线 — VibeMarketer_ · 2026-09-10
- 本周GitHub爆火的8个AI工具：Skills、Archify、MiniMind等 — Shruti_0810 · 2026-09-10
- mcp-x:42 个 X API 工具，核心设计是不让模型乱花你的钱 — GoldBroccoli7073 · 2026-09-10
- 用豆包浏览器录制回放替代 RPA:录一次操作自动提交外链 — lxfater · 2026-09-10
- DeepSeek 新开源模型实测碾压 GLM 与 Kimi,便宜 4-10 倍 — deedydas · 2026-09-10