Agent Skills

AI 味可以测了：把审美拆成 62 条规则，再让 agent 看自己的截图

2026-10-31T07:20:00+08:00

同一句 brief 交给 agent，出来的总是奶油底加紫蓝渐变。impeccable 把审美拆成 62 条确定性规则塞进 CI，taste-skill 让 agent 盯着自己的截图改三轮，两条路的成本和边界完全不同。

Agent Skills 捐给基金会那天，13% 的技能正带着严重问题

2026-10-24T07:14:00+08:00

Agent Skills 标准刚交给 Linux 基金会，生态里的窟窿也跟着浮出来了：3,984 个 skill 里 13.4% 有严重缺陷。从权限继承、注入基准到注册表治理，聊聊 skill 到底该怎么管。

Skill 成了 AI 的分发单位，供应链的老账也跟着搬过来了

2026-10-22T07:09:20+08:00

一条 npx 命令就能给 agent 装上新能力，装进去的却是别人写的指令。Cloudflare 用一个 skill 长出了覆盖 128 个仓库的扫描器，ClawHavoc 用同一个入口塞进去 1184 个恶意包。skill 生态正处在 npm 2014 年的位置，本文拆开规格、真实案例和一套能落地的安装纪律。

3,944 个恶意技能测下来：最强的扫描器也只看到一半

2026-10-16T21:30:00+08:00

MalSkillBench 用运行时验证造了 3,944 个恶意技能，最强的技能专用检测器在代码注入上召回 98.4%，遇到 prompt 注入和 Agent 控制面直接崩掉。技能同时是代码和指令，两类扫描器各看到一半。

Agent 技能已经 5.6 万个，系统提示词只装得下一百个

2026-10-09T08:20:00+08:00

2026 年 7 月的爬取显示公开技能已有 56,804 个，而系统提示词里能可靠容纳的技能描述不到一百个。技能生态的瓶颈已经从「怎么写」挪到了「怎么装、装得进来、装进来之后信不信得过」。