SKILL安全

SKILL 机制让 AI 应用可以加载可复用的能力模块，安装即用、随取随走。但正因为「安装一个 SKILL」的门槛足够低，它的元数据声明、权限申请和分发链路都可能成为攻击入口——用户以为自己装的是一个格式化工具，实际授予的却可能是读取本地文件或发起网络请求的能力。

本分类覆盖 SKILL 的基础用法、元数据风险、权限过度授予、恶意技能与供应链攻击的识别方法，并包含具体检测工具的部署与使用实践。

本分类目前收录以下文章，按建议阅读顺序排列。