Hacker News AI· panoramas4good·· 5 天前精选AI 评分76
llms.txt 文件如何向 AI 代理下达指令及安全风险提示
What llms.txt files tell AI agents (beware)
AI 导读
一项覆盖 62,751 个真实 llms.txt 文件的分析显示，多数文件为静态索引，但 5.3% 包含针对 AI 的指令。主要风险来自平台默认配置：1,992 个 Shopify 店铺指引代理安装 Skill，24 个 Discourse 论坛建议安装本地 MCP server，18,796 个 Wix 站点指向可执行预约的 MCP 接口。
推荐理由
基于2000万网站样本扫描，揭示了平台默认的llms.txt指令可能诱导Agent安装技能或注册账号，并给出了外部审批控制方法。
来源：Hacker News AI · signalscorps.com