9,930 个公开 agent 技能都在让智能体做什么

一项对 9,930 个公开 agent 技能的扫描显示，Anthropic、Google、NVIDIA、Trail of Bits 等仓库的 SKILL.md 中存在将下载内容通过管道交给 shell 执行的模式，但均无恶意迹象。另有多个未列出仓库的技能会读取智能体的完整密钥文件、读写云凭证或下载二进制并赋予可执行权限。部分 `rm -rf /` 命中属于误报，实为技能中用于阻止该操作的规则引用。