扫描 6309 个 Agent Skill 市场：七成携带提权能力，59% 低报
metanoai · hf · 2026-10-20
Metano Labs、Purdue 与 VulNow 的论文提出两阶段 Agent Skill 攻击面画像方法：整包静态分析 + 依赖溯源，再结合沙箱插桩执行与基于模型的 trace 评估。
对两个市场的 6,309 个 listing 分析发现：
- 50% 具备 shell 执行能力，35% 可读文件系统，31% 各自可写文件与外联网络，13% 能访问凭据；七成 skill 至少携带一项提权能力，而这些在安装时几乎不可见。
- 权限声明机制近乎失效：6,061 个可解析 frontmatter 中仅 770 个声明了内容，声明也不准确——59% 的声明 listing 低报其真实能力，ClawHub 低报率达 88%（skillsmp 为 31%）。
- 结论：市场侧的风险筛查不能只看声明，必须基于 bundle 实际能力做 profiling，作为恶意检测之外的必要补充。
「编程与Agent」频道最新
- Rust 重写版 TypeScript 编译器 tsrs 发布,类型检查 80 秒缩至 7 秒 — cnakazawa · 2026-10-20
- 634 件 MIT 开源 ASCII 动画库上线,一条命令接入编码 Agent — sull · 2026-10-20
- 开发者详述 MCP 文件删除安全设计：HMAC 令牌+代码级拒绝清单 — qupit · 2026-10-20
- Cloudflare 收编 tsrs：Rust 版 TypeScript 快 8 倍、省 70% 内存 — cnakazawa · 2026-10-20
- px0 升级为一站式工作台:AI 解决 rebase 冲突、改写 commit — arpit_bhayani · 2026-10-20
- Cloudflare 携手 VoidZero 开发 tsrs：Rust 版 TypeScript 快 8 倍省 70% 内存 — Ben's Bites · 2026-10-20