skill-vetter: 一个让 AI 代理社区不再”裸奔”的安全审计技能 你从 ClawdHub 上找了个看起来很不错的 Skill,描述写得天花乱坠,下载量也不低。你想都没想就装了。然后它静悄悄地读了你的 .ssh 目录,把私钥发到了一个你不知道的服务器上。这听起来像恐怖故事,但在当前 AI 代理生态里,这完全… 赞 参与讨论{{item.data.meta.comment}}条讨论
skill-vetter: 一个让 AI 代理社区不再”裸奔”的安全审计技能 你从 ClawdHub 上找了个看起来很不错的 Skill,描述写得天花乱坠,下载量也不低。你想都没想就装了。然后它静悄悄地读了你的 .ssh 目录,把私钥发到了一个你不知道的服务器上。这听起来像恐怖故事,但在当前 AI 代理生态里,这完全… 赞 参与讨论{{item.data.meta.comment}}条讨论
作者: skill-vetter: 一个让 AI 代理社区不再”裸奔”的安全审计技能 你从 ClawdHub 上找了个看起来很不错的 Skill,描述写得天花乱坠,下载量也不低。你想都没想就装了。然后它静悄悄地读了你的 .ssh 目录,把私钥发到了一个你不知道的服务器上。这听起来像恐怖故事,但在当前 AI 代理生态里,这完全… 赞 参与讨论{{item.data.meta.comment}}条讨论
skill-vetter: 一个让 AI 代理社区不再”裸奔”的安全审计技能 你从 ClawdHub 上找了个看起来很不错的 Skill,描述写得天花乱坠,下载量也不低。你想都没想就装了。然后它静悄悄地读了你的 .ssh 目录,把私钥发到了一个你不知道的服务器上。这听起来像恐怖故事,但在当前 AI 代理生态里,这完全… 赞 参与讨论{{item.data.meta.comment}}条讨论