標籤 代理安全

AI 技能附帶的說明檔與腳本會以使用者權限執行，安裝前值得先掃一次。本文用 NVIDIA 開源的 SkillSpector 實測：乾淨測試技能掃出 0 分 SAFE，塞了憑證讀取與指令覆寫的版本得 59 分與四項發現。靜態與語意分析是兩種證據，語意模式會把技能內容送給語言模型服務；26.1% 漏洞統計的樣本來自第三方市集，與官方目錄是兩群技能。掃完零分只代表靜態可見的已知模式沒有命中，沙箱隔離與簽章驗證仍是另外兩層。