如果头部 Agent 厂商坚持私有格式，或技能质量缺乏审核机制，开放技能标准可能被边缘化或成为供应链攻击入口。