Claude Code

clone 下来的仓库里可能藏着一段 prompt：Agent Skill 的供应链已经出事

2026-11-13T07:15:00+08:00

NVIDIA 扫了 3 万个 skill，26.1% 有漏洞、5.2% 疑似恶意；Snyk 审计发现 36.82% 至少一处安全缺陷。从 Clawsights 案例拆解三条真实攻击路径，以及今天就能做的防守动作。

Agent Skills 捐给基金会那天，13% 的技能正带着严重问题

2026-10-24T07:14:00+08:00

Agent Skills 标准刚交给 Linux 基金会，生态里的窟窿也跟着浮出来了：3,984 个 skill 里 13.4% 有严重缺陷。从权限继承、注入基准到注册表治理，聊聊 skill 到底该怎么管。

把 coding agent 当运行时：Claude Code、Codex、opencode 的非交互接口拆解

2026-10-21T07:10:00+08:00

从 GitHub 榜单上的 agent 周边项目说起，拆解三家 CLI agent 的非交互模式：stdout 与 stderr 的分工、结构化输出取不到值时的表现、权限该由谁批准，以及 CI 里那几个会咬人的默认值。