待验证50% 置信事实精确时间

该工作流不安装Skill、不执行Skill代码、不授予权限，最终只产出一份Skill记录和一份额度收据供人工审阅。

1

来源数

50%

置信度

长期有效

时效性

2026/10/19

首次发现

来源

用n8n和Agentel MCP在采用Agent Skill前先做审查

rss2026/10/19

涉及实体

Agent Skillconcept n8nproduct

相关事实

待验证代理使用的凭证每次使用都应留下记录（哪个秘密、何时、用于哪个任务），没有日志的凭证授权等于放弃事后发现异常的机会。65% 相似待验证作者规则：凭证永不进仓库，manifest 只按名称记录工作流使用的凭证，不记录密钥。61% 相似待验证人工操作部署缺乏自动化流程所具备的日志记录与审计能力，不应由人工去部署生产或高权限预发布环境61% 相似待验证仅记录提议的调用和工具响应不足以判断Agent安全测试结果的真实原因59% 相似待验证该练习器已完成备案，但作者不打算做小程序认证，因此在平台搜索无法找到，只能扫码体验59% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1068542

API

curl https://kongchang.com/api/v1/knowledge/claims/1068542

MCP

get_claim(id=1068542)