第三方Skill应被视为供应链输入，使用前需审查其指令文件、引用、脚本、依赖和网络目标。