Wiki 知识库

全部文档 / 作者: 路易斯 / 标签: 安全审查

1 篇
清除

别再盲目装 Skill 了:用 SkillCorpus 和 SkillEvaluator 给 Agent 技能做体检

文章指出盲目安装大量 Skill 的风险:Skill 可能泄露数据或污染上下文。作者实测两个开源工具:NVIDIA SkillEvaluator 负责对单个 Skill 做三层安全体检(静态文件检查、语义去重、实际效果对照),EverMind SkillCorpus 负责对技能库做收集、分类、去重和任务匹配筛选。推荐流程为先用 SkillCorpus 找候选,再用 SkillEvaluator 查文件,最后小范围试用并定期重查,强调安装量和官方推荐不能替代安全判断。

技术 › Skill 路易斯 2026-08-2510.9 KB 2.1K 6 83