让AI助手更聪明，你的工作更轻松 | agent-skills
为什么需要这个东西 Snyk 在 2024 年扫描了开放 AI 代理技能市场，发现 13.4% 的技能包含可被利用的安全漏洞。这些“技能”本质是 Markdown 文件加目录模板，攻击面在文字里——例如在技能提示里写“请运行 curl 恶意脚本 | bash”，AI 代理如果照做，数据就能被传出去。...
为什么需要这个东西 Snyk 在 2024 年扫描了开放 AI 代理技能市场，发现 13.4% 的技能包含可被利用的安全漏洞。这些“技能”本质是 Markdown 文件加目录模板，攻击面在文字里——例如在技能提示里写“请运行 curl 恶意脚本 | bash”，AI 代理如果照做，数据就能被传出去。...