Skill Constellations（2026-10-09）追踪了219万次GitHub采用中智能体SKILL.md文件的复制粘贴供应链，发现安全修复很少传播到下游副本，且星标数是可信来源的糟糕代理指标。