描述字段里那句“不用提”
上周翻到一个叫 agentskillsguard 的工具，某个 GDE 八月初发的，做 Agent 技能包静态扫描。它扫 SKILL.md——重点是把描述字段跟脚本主体同等对待。就冲这一点，说句实话，作者比大多数搞 agent 安全的人清醒。 现在大家防的是脚本里塞恶意代码，没人看描述字段。
上周翻到一个叫 agentskillsguard 的工具，某个 GDE 八月初发的，做 Agent 技能包静态扫描。它扫 SKILL.md——重点是把描述字段跟脚本主体同等对待。就冲这一点，说句实话，作者比大多数搞 agent 安全的人清醒。 现在大家防的是脚本里塞恶意代码，没人看描述字段。