别再从热门帖装 Skill 和 MCP:恶意 skill 可窃取你的 .env
weswinder · x · 2026-11-16
开发者提醒:不要盲目从病毒式转发的线程安装 Claude/agent 的 skills 和 MCP server。skill 本质只是 agent 会照做的指令,一个恶意 skill 就能把你的 .env 等敏感文件外传。书签量和点赞数不代表有人审查过代码,安装前务必逐个读文件。
「编程与Agent」频道最新
- Manimble 演示模式:带备注计时器、练习批注钉在幻灯片上 — lpachter · 2026-11-16
- 开源 Manimble:每页幻灯片都是 Python 代码的编辑器 — lpachter · 2026-11-16
- 网友自制桌面「窗帘」：一拉绳只剩当前窗口 — round · 2026-11-16
- 前县 GIS 技术员吐槽:让 LLM 写 GDAL 脚本本可省下整场 IT 恐惧 — dreamwieber · 2026-11-16
- Qdrant 将在 AI Dev NYC 教「给模拟果蝇大脑装创伤记忆」工作坊 — DeepLearningAI · 2026-11-16
- 不用视频编辑器，纯代码做出 15 秒 AI Agent 讲解动画 — iamfakhrealam · 2026-11-15