从威胁模型到框架：填补 Agent 技能安全的真实缺口

📋 概述

Agent 生态越来越依赖「技能」这种可插拔的能力包，但它们的安全隐患往往被忽视。作者从威胁建模出发，系统地盘点了 Agent skill 的真正风险面：恶意或含毒的技能包如何诱导模型执行危险动作、工具描述里的歧义如何被利用成越权通道、缺少来源验证的第三方技能如何成为供应链后门。文章把威胁模型落成一套可执行的安全框架——技能来源的可信分级、工具权限的最小化、对高风险操作的显式确认与审计日志，以及一套技能上线前的检查清单。它最大的贡献是把 Agent 安全从抽象口号变成了具体的清单和流程。对正在自己搭 Agent、或打算接入第三方技能库的团队，这篇提供了切实的防线设计思路。