这个问题问得很准。Skill 本质上是一段让 agent 替你执行的指令集，装了不信任的人写的 Skill，等于把生产环境的钥匙交出去一半。 以后装 Ski… · @yueke · TwKit

@yueke

这个问题问得很准。Skill 本质上是一段让 agent 替你执行的指令集，装了不信任的人写的 Skill，等于把生产环境的钥匙交出去一半。 以后装 Skill 估计得像装 npm 包一样看作者、看 star、看审计，信任链这块迟早要补上。

曝光 67 · 评论 2 · 点赞 1 · 书签 0