待验证50% 置信注意事项精确时间

技能可以包含并运行代码，下载陌生人的技能等同于在自己机器上运行陌生人的代码，构成安全风险

1

来源数

50%

置信度

长期有效

时效性

2026/8/21

首次发现

来源

AI Agent技能构建：5大最佳实践与避坑指南

相关事实

待验证无载荷技能攻击通过技能的元数据、描述文本、命名结构或调用逻辑的组合，诱导智能体在特定上下文中触发非预期的危险行为71% 相似待验证Skills机制中工具调用引入大量外部数据，使间接注入攻击风险尤为突出69% 相似待验证有些Skill里面会藏恶意指令，新手应尽可能选择知名度高的Skills66% 相似待验证Skills可以限定到特定路径，只在代码库的相关部分激活66% 相似待验证三款技能真正拉开差距的是自动化复用性，即能否把交互时的判断力写进可复用的代码里66% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/782672

API

curl https://kongchang.com/api/v1/knowledge/claims/782672

MCP

get_claim(id=782672)