为什么不应安装未审核的 AI Agent 技能及安全防护指南

安装未审核的 AI Agent 技能存在严重安全风险，攻击者可利用脚本或提示词注入窃取凭证。文章引用了 ClawHub 等平台的恶意技能审计数据，并展示了针对 Claude 模型的陷阱测试结果，指出常规文本审查无法完全防御执行层面的攻击。作者提出了包含文件全文阅读、模式搜索及隔离测试在内的七步检查清单，并推荐配合使用提示词注入防御模块来降低风险。