Aomyying（小A本人）
@AomyYing
💡 一个爱玩aigc的英语老师｜用 AI 做产品、做账号、做可变现内容
每周可抄的英语资源 + Agent 踩坑 + 自媒体实操
Her Name｜只写自己验证过的
加入 April 2026
624 正在關注 4.4K 粉絲
我看到 NVIDIA 的 SkillSpector：装别人的 agent skill 之前，可以先扫一遍。
装 skill 信任的不只是一段提示词。Skill 里可以带脚本，用你的 Agent 权限读文件、环境变量和 API key。NVIDIA 研究数据集里分析的 31,132 个 skill 中，26.1% 含漏洞，5.2% 显示可能恶意意图。那是数据集数字，不代表你装的那个。
今天三步：
1. `uv tool install git+
2. `skillspector scan ./my-skill/ --no-llm`
3. 看 0-100 风险分和标出的条目，再决定装不装。
静态扫描会误报也会漏。
顯示更多
