别再盲目装 Skill 了:用 SkillCorpus 和 SkillEvaluator 给 Agent 技能做体检
文章指出盲目安装大量 Skill 的风险:Skill 可能泄露数据或污染上下文。作者实测两个开源工具:NVIDIA SkillEvaluator 负责对单个 Skill 做三层安全体检(静态文件检查、语义去重、实际效果对照),EverMind SkillCorpus 负责对技能库做收集、分类、去重和任务匹配筛选。推荐流程为先用 SkillCorpus 找候选,再用 SkillEvaluator 查文件,最后小范围试用并定期重查,强调安装量和官方推荐不能替代安全判断。