Agent 外掛供應鏈守門

• 日期：2026-10-23
• 來源主題：github-weekly-trending

所遇到的問題

開發者從 Claude Code 官方目錄、Cursor 外掛規格或高星 skills／CLI-Hub 安裝擴充時，惡意外掛、空白描述仿冒專案或被投毒的 skill 可取得與編輯器／repo 同等權限，改檔、外連或把金鑰送出。

可開發的 APP 主題

Agent 外掛供應鏈守門

這支 APP 能做到什麼

• 安裝前掃描外掛／skill 的寫檔、外連與權限範圍
• 比對官方目錄與來源 repo，標示空白描述與非官方仿冒
• 沙箱試跑並攔截未授權改設定或送出金鑰
• 規格或下架政策變更時列出將失效的外掛