技能安装前的安全审查对应AI智能体领域的供应链攻击风险：技能可包含脚本、网络请求和文件操作指令，恶意技能可能窃取数据或执行破坏性命令；业界通用防护包括静态扫描、声明式权限和运行时人工确认。