EN收藏
全部指南

安装前先读一遍技能

技能可以让 Agent 做任何事，要像对待代码一样对待它。

问题

技能拥有和 Agent 一样的权限。粗心或恶意的技能可能读取文件、执行命令，或把数据发到别处。

看什么

读 SKILL.md 和文件夹里的每个脚本。留意管道传给命令解释器的命令、发往陌生地址的请求，以及要求隐藏操作的指令。

怎样安全地试

在没有任何密钥的临时项目里试用陌生技能，查看改动后再用到真实工作上。

总结

读不了的技能就不要装。这一条适用于所有技能市场，也包括这里。