Skill

2篇文章

802.11bf A2UI Agent Agent Memory Agent Skill Agent Skills AGENTS.md AI AI Gateway Ai-Memory ASR AWS C99 CI Claude Code CodeGraph Codex Coding Agent Computer Use Context Engineering Context-Mode CSI DeepSeek DESIGN.md Firecracker Generative UI Git Worktree GitHub GPT-6 Astra Harness Jev Landlock LiteLLM LLM LLM Routing LocalStack MCP MoE MXC OpenAI Opencode OpenCodeReview OWASP PageIndex Prompt Injection RAG RouteLLM Rtk Rust Skill SKILL.md SkillOpt Skills SSD Token Token 成本 Token 预算 Trending TTS TypeSafe Univer WiFi 感知 安全 版本控制 北京大学 北京航空航天大学 本地推理 边缘计算 编排 并行开发 测试基础设施 插件市场 成本 成本优化 成本治理 大模型 代码审查 多Agent 多智能体 二进制移植 工程实践 供应链 供应链安全 基础设施 基准测试 记忆 记忆系统 技能工程 技能检测 架构 检索增强 静态重编译 觉醒学院 开源 开源替代 可观测性 浏览器自动化 流式推理 模拟器 模型路由 内存层级 逆向工程 前端设计 清华大学 沙箱 厦门大学 上下文工程 上下文压缩 设计系统 渗透测试 声音权 腾讯云 提示词 推理引擎 推理优化 网关 向量数据库 验证 隐私 语音克隆 语音识别 云原生 长期记忆 中央民族大学
Skill 成了 agent 时代的 npm，也继承了 npm 的所有毛病

Skill 成了 agent 时代的 npm，也继承了 npm 的所有毛病

2026-11-01T07:15:00+08:00

从今天 GitHub 榜单四个「agent 外挂件」说起，聊聊 skill 生态为什么已经长成了包管理器，以及 2026 年上半年被实测出来的供应链漏洞。
@
7分钟阅读
三行 Markdown 换一份凭据：Agent 技能的供应链问题

三行 Markdown 换一份凭据：Agent 技能的供应链问题

2026-10-18T07:00:00+08:00

官方插件目录上线，skill 从自己写的小段提示词变成从目录里装的软件包。Snyk 审计 3984 个 skill，36.82% 有安全缺陷，确认恶意的样本里 91% 同时用了提示注入。模型的防线在 dynamic context 面前没有介入点。
@
5分钟阅读
Me

Cut out summary from your post content here.

The remaining content of your post.