供应链安全

clone 下来的仓库里可能藏着一段 prompt：Agent Skill 的供应链已经出事

2026-11-13T07:15:00+08:00

NVIDIA 扫了 3 万个 skill，26.1% 有漏洞、5.2% 疑似恶意；Snyk 审计发现 36.82% 至少一处安全缺陷。从 Clawsights 案例拆解三条真实攻击路径，以及今天就能做的防守动作。

Skill 成了 agent 时代的 npm，也继承了 npm 的所有毛病

2026-11-01T07:15:00+08:00

从今天 GitHub 榜单四个「agent 外挂件」说起，聊聊 skill 生态为什么已经长成了包管理器，以及 2026 年上半年被实测出来的供应链漏洞。

Agent Skills 捐给基金会那天，13% 的技能正带着严重问题

2026-10-24T07:14:00+08:00

Agent Skills 标准刚交给 Linux 基金会，生态里的窟窿也跟着浮出来了：3,984 个 skill 里 13.4% 有严重缺陷。从权限继承、注入基准到注册表治理，聊聊 skill 到底该怎么管。

Skill 成了 AI 的分发单位，供应链的老账也跟着搬过来了

2026-10-22T07:09:20+08:00

一条 npx 命令就能给 agent 装上新能力，装进去的却是别人写的指令。Cloudflare 用一个 skill 长出了覆盖 128 个仓库的扫描器，ClawHavoc 用同一个入口塞进去 1184 个恶意包。skill 生态正处在 npm 2014 年的位置，本文拆开规格、真实案例和一套能落地的安装纪律。

3,944 个恶意技能测下来：最强的扫描器也只看到一半

2026-10-16T21:30:00+08:00

MalSkillBench 用运行时验证造了 3,944 个恶意技能，最强的技能专用检测器在代码注入上召回 98.4%，遇到 prompt 注入和 Agent 控制面直接崩掉。技能同时是代码和指令，两类扫描器各看到一半。

Agent 技能已经 5.6 万个，系统提示词只装得下一百个

2026-10-09T08:20:00+08:00

2026 年 7 月的爬取显示公开技能已有 56,804 个，而系统提示词里能可靠容纳的技能描述不到一百个。技能生态的瓶颈已经从「怎么写」挪到了「怎么装、装得进来、装进来之后信不信得过」。

技能文档也能训练：从 SkillOpt 到 SkillsBench，Agent Skills 正在变成可量化资产

2026-09-29T09:20:00+08:00

微软 SkillOpt 把 SKILL.md 当成可训练的文本状态，在 52/52 个评测单元里拿到最优或并列最优，GPT-5.5 上平均提升 23.5 个百分点；而 SkillsBench 测出公开技能的平均质量只有 6.2/12。技能正在从手写提示词变成需要评测、版本化和治理的资产。