盘点 10 个保护 AI Agent Skill 的开源项目,26% 公开 skill 有危险模式
bibryam · x · 2026-11-13
博主把 Cloudflare security-audit skill 收进自己的安全合集,并整理了 10 个保护 AI Agent Skill 的开源项目,覆盖扫描、供应链管控、沙箱与运行时治理四类。
背景数据:Hugging Face 披露过一起由自主 AI Agent 端到端驱动的入侵(从恶意数据集到凭证窃取和内网横向移动);SkillScan 分析了 31,132 个公开 skill,26.1% 含潜在危险模式,5.2% 呈高严重度、强烈暗示恶意意图。NVIDIA 联合创始成员发起了 Open Secure AI Alliance。
十个项目:
- NVIDIA SkillSpector:安装前扫描,确定性检查+依赖分析+可选语义审查
- Cisco AI Defense Skill Scanner:多引擎静态分析(YARA、AST、污点追踪、策略门禁)
- SkillWard:可疑 skill 升级到语义审查与沙箱执行
- Agent Audit:扫描整个 agent 仓库的危险数据流、密钥、MCP 配置、过度权限
- AgentShield:审计运行中的 agent 配置、hooks、权限与运行时策略
- Microsoft Agent Package Manager:用 manifest、策略、锁文件、完整性校验与 SBOM 管控 agent 资产安装
- NVIDIA Verified Agent Skills:带签名与来源验证的 skill 分发
- NVIDIA OpenShell:策略受限沙箱,限制文件/进程/网络/推理访问
- Kubernetes Agent Sandbox:K8s 沙箱方案
是 agent skill 安全栈的一张实用地图。
「编程与Agent」频道最新
- 安全人士提醒：把 agent 跑进 VM 后威胁已从外部变为内部 — wavefnx · 2026-11-13
- 实测 Fable 5.2：放手过夜开工，三天造出视频剪辑应用 — every · 2026-11-13
- Bug Hunt Bench 排行:各编程模型修 bug 得分与成本全对比 — PawelHuryn · 2026-11-13
- PayPerFax 分享 MCP 付费写操作设计：客户端重试也不会重复扣款 — ediblesites · 2026-11-13
- 免费 Second Brain 套件：让 Agent 每天采访你建个人知识库 — evielync · 2026-11-13
- 曝 xAI 测试 Bot Factory:Grok 机器人可串成流水线定时协作 — nima_owji · 2026-11-13