Agent技能安全扫描与可信评估

为AI Agent开发者提供上手前对skills/插件进行安全审查的工具，克服AI审查被prompt注入、误报多、仍需大量人工复核的痛点

首次发现 2026-09-27 · 最近更新 2026-09-27 · 每日重算

5.5

证据置信度（非商业回报预测）

独立内容证据（同帖去重）

覆盖来源

付费证据（当前支出 / 明确愿付）

解决什么问题开发者在引入第三方agent skills或插件前缺乏可靠的预检手段：AI审查会被目标skill自身内容prompt注入；规则扫描器常把skill合法行为误报为风险；最终大量发现仍需人工二次复核，效率与安全感都低

目标用户使用Agent Canvas、Claude Code、Antigravity等agentic IDE/平台的开发团队与安全负责人，需要在企业内分发或安装第三方skills/插件的Tech Lead

现有方案缺口暂未识别到被点名的现有方案

主题标签Agent技能安全Skills预审AI供应链安全

周提及趋势 · 近 12 周NEW 新晋

07-0608-0308-3109-21

本档案的趋势因子为 1.0（上限 2.0）。

代表证据

公开预览展示 1 条 · 完整证据链共 1 条

需求 ★★★★☆ 未满足需求

原帖标题：Has anyone found a reliable way to scan agent skills for security risks without drowning in false positives? I’m looking for something that can distinguish genu…

We've spent way too much time looking into ways to…

我们花了太多时间研究在使用 agent 技能前如何检查它们，但仍然对任何方案都不满意。AI 审查会被…

公开层仅保留极短引用；请打开原帖核对完整语境。

Reddit2026-09-27查看原帖 ↗

这些证据还证明不了什么

目前只有 1 条独立内容。一个声音是信号，不是"反复出现"的证据——把它当成值得去查的线索，不是已被验证的需求。

要升到 重复印证，还缺：

还差 2 条独立内容（现有 1 条）
同一需求出现在另一个来源家族，或由 3 个不同作者说出

这里没有本人付费陈述在案，所以本页不给任何定价建议。没有付费证据撑着的价格，只是套了个数字的猜测。

关注公众号，每周收到这种

「海外掏钱实录」· 每周更新 · 每条结论都有原帖证据

盯这个细分

遇到类似问题？免费代查

在公众号回复「代查」加上你遇到的问题，48 小时内告诉你这是个例还是一波：海外同行最近多少人遇到、从什么时候开始、原帖原话与链接。

打开公众号二维码

评分口径摘要

证据置信度 = 强度 × 证据量 × 来源多样性 × 付费 × 竞争 × 趋势 × 10。所有计数基于独立内容条目（同一帖子多条信号只计 1 条）；仅"亲身痛点 / 当前支出 / 明确愿付 / 功能请求"四类一手证据计入；同一作者的重复内容按 0.15 权重折价计入评分，刷屏抬不了分；评分与状态晋级由确定性代码完成。

⚠ "付费支撑"表示证据里出现过本人付费陈述；不是"值得创业"的判断。"正在转弱"是时效标签，与证据级别是并列的两件事。完整规则见方法与可信度。