Skill Harbor 如何信任 AI Agent 技能安装

Skill Harbor 作为一个 AI Agent 技能目录，核心信任问题在于安装过程。其机制在沙箱测试中锁定特定 commit，并扫描提示词以明确标识命令执行、网络通信或 API 密钥使用。 每晚重新检查下载指纹，若变更则标记需人工审查；不审计代码也不提供安全徽章，仅通过清晰标签让用户自行决定。