Snyk Research 11 月 9 日发布新扫描：10 月 27 日抽取 skills.sh 和 ClawHub 上最热门的各 1 万个 Agent skill。超过 64% 会被诱导做出不安全行为；被标成“故意害人”的只有 18 个。其中 982 个具备直接交易或钱包能力。

更需要小心的，往往不是那 18 个，而是看起来正常、却让 Agent 接触密钥的技能。安装前先读它能读什么、能跑什么、会不会动钱包。

你会先自己读完再装，还是只看下载量？
#AIAgent #安全
非投资建议