Agent Skill 供應鏈與記憶稽核

• 日期：2026-09-25
• 來源主題：github-weekly-trending

所遇到的問題

面向多種編碼 agent 的 skills／memory 被大規模共用時，單一有缺陷或未簽章的 skill 會快速傳播；memory 若管理不當也會累積過時上下文污染決策。

可開發的 APP 主題

Agent Skill 供應鏈與記憶稽核

這支 APP 能做到什麼

• 安裝前掃描 skill 腳本可觸發的外部指令與權限範圍
• 對 skill 做簽章／來源驗證與版本差異比對後才允許套用
• 盤點各 agent 已載入的 skills／instincts／memory 並標出過期或衝突項目
• 產出可回溯的採用紀錄，避免「生產級」標籤略過審查直接上線