全部标签

Skill审计

skill-vetter: 一个让 AI 代理社区不再”裸奔”的安全审计技能

你从 ClawdHub 上找了个看起来很不错的 Skill，描述写得天花乱坠，下载量也不低。你想都没想就装了。然后它静悄悄地读了你的 .ssh 目录，把私钥发到了一个你不知道的服务器上。这听起来像恐怖故事，但在当前 AI 代理生态里，这完全可能发生。而且大概率没人告诉你。 skill-vetter 干的就是这件事：在安装之前，先把技能扒一层皮检查一遍。它的出发点简单到有点粗暴：不信任任何来源，先审…
skills资源
- 10
- 0
强哥来了3小时前