装 Skill 前先过这 3 关，能拦掉大半木马： 1. 打开 SKILL.md，description/注释里有没有藏「自己拼 curl」 2. 有没有读… · @0xWatkin · TwKit

@0xWatkin

装 Skill 前先过这 3 关，能拦掉大半木马： 1. 打开 SKILL.md，description/注释里有没有藏「自己拼 curl」 2. 有没有读 ~/.ssh、.env、外发请求 3. 过不了就 skillspector scan 一遍 NVIDIA 扫了 3.1 万个公开 Skill：每 4 个就有 1 个带洞。 别等私钥被打包寄走再后悔。 https://x.com/0xWatkin/status/2115276194174378350

曝光 37 · 评论 0 · 点赞 0 · 书签 0