待验证50% 置信观点精确时间
技能即服务（Skill-as-a-Service）的底层假设是用户为使用付费而技能实现细节受保护，Daydreaming攻击动摇了这一假设
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/9/12
首次发现
有效期至：2026/12/11
来源
涉及实体
相关事实
待验证无载荷技能攻击通过技能的元数据、描述文本、命名结构或调用逻辑的组合，诱导智能体在特定上下文中触发非预期的危险行为72% 相似待验证Skills（技能）体系是一种将特定业务逻辑封装为可复用单元的架构模式，每个 Skill 负责单一职责，多个 Skill 通过流水线方式组合形成端到端自动化工作流72% 相似待验证元信息主要包含技能的名称和功能描述，是技能触发机制的核心依据71% 相似待验证Skills封装的核心原则包括：只封装经过验证的有效工作流、支持按需加载、以及聚焦输入输出而无需理解中间过程70% 相似已验证Skill（技能）将用户的个性化偏好和执行规则转换为可被AI重复使用的程序化能力，与一次性的Prompt不同，Skill可永久复用并节省上下文开销70% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/911420API
curl https://kongchang.com/api/v1/knowledge/claims/911420MCP
get_claim(id=911420)