Skill 的安全边界在哪里：风险来源、验证思路与用户可用的防线

文章梳理了 Skill 的安全风险来源，指出恶意内容可藏在自然语言指令或可执行脚本中，并援引 HiddenLayer 与 Skill-Inject 基准说明 skill 能绕过权限确认、隐藏恶意动作、污染长期记忆。