Agent Skill 供應鏈掃描與沙盒安裝

• 日期：2026-10-30
• 來源主題：github-weekly-trending

所遇到的問題

agentic 技能以 Shell 在本機執行，惡意或被竄改的 skill 等同任意程式執行；超高星倉是供應鏈釣餌，依賴未釘選時一次惡意 commit 影響面極大。

可開發的 APP 主題

Agent Skill 供應鏈掃描與沙盒安裝

這支 APP 能做到什麼

• 安裝前記錄 skill 倉的 commit 釘選、作者與權限範圍
• 靜態檢查 Shell／JS 技能是否讀寫敏感路徑或外連
• 在隔離沙盒試跑 skill，攔截任意程式執行與資料外送
• 監控已安裝 skill 的遠端變更，偵測惡意 commit 並可回滾