从威胁模型到框架：弥合 Agent 技能安全的真实缺口

📋 概述

作者几周前揭示了藏在 AI Agent 技能（Skills）里的风险——这些被 Claude、GitHub Copilot 等智能体像安装包一样安装的小指令文件夹，作者还构建了一个恶意技能来证明风险真实存在。本篇是续集：作者真的把防护框架建了出来（agent-skills-guard），并用真实输出而非空口声明验证了每个开放挑战。核心难题之一是：陷阱可以藏在决定「技能是否运行」的那个字段里——Skill 的 description 不只是标签。