SKILL.md

1篇文章

Agent Agent Memory Agent Skills AGENTS.md AI AI Gateway Ai-Memory CI Claude Code Codex Coding Agent Computer Use Context-Mode DeepSeek DESIGN.md Firecracker Git Worktree GitHub GPT-6 Astra Harness Jev Landlock LiteLLM LLM LLM Routing MCP MoE MXC OpenAI Opencode OpenCodeReview OWASP PageIndex Prompt Injection RAG RouteLLM Rtk Skill SKILL.md SkillOpt Skills Token Token 成本 Token 预算 Trending TTS TypeSafe Univer 安全 版本控制 北京大学 北京航空航天大学 本地推理 编排 并行开发 插件市场 成本优化 成本治理 大模型 代码审查 多Agent 多智能体 二进制移植 供应链 供应链安全 记忆 记忆系统 技能工程 技能检测 架构 检索增强 静态重编译 觉醒学院 开源 可观测性 浏览器自动化 模拟器 模型路由 逆向工程 前端设计 清华大学 沙箱 厦门大学 上下文工程 上下文压缩 设计系统 渗透测试 声音权 腾讯云 提示词 推理引擎 向量数据库 验证 语音克隆 长期记忆 中央民族大学
Skill 成了 AI 的分发单位，供应链的老账也跟着搬过来了

Skill 成了 AI 的分发单位，供应链的老账也跟着搬过来了

2026-10-22T07:09:20+08:00

一条 npx 命令就能给 agent 装上新能力，装进去的却是别人写的指令。Cloudflare 用一个 skill 长出了覆盖 128 个仓库的扫描器，ClawHavoc 用同一个入口塞进去 1184 个恶意包。skill 生态正处在 npm 2014 年的位置，本文拆开规格、真实案例和一套能落地的安装纪律。
@
8分钟阅读
Me

Cut out summary from your post content here.

The remaining content of your post.