arXiv 论文指出 Agent Skills 存在数据指令无边界等三大结构性安全缺陷

该论文系统分析了新兴的 Agent Skills 开放标准的安全属性，将其生命周期划分为创建、分发、部署和执行四个阶段，并构建了包含七类十九种场景的威胁分类体系。研究发现最严重的风险并非来自具体实现漏洞，而是源于框架本身的结构性设计：缺乏数据与指令的边界隔离、采用单一审批的持久化信任模型，以及能力声明机制未附带任何强制执行语义。

作者将七起已记录的安全事件映射到该分类体系中，并区分了哪些暴露源于规范本身，哪些源于运行时允许的灵活性。分析显示，上述三个核心问题无法通过增量式缓解措施解决，必须从架构层面重新设计。论文还针对每类威胁讨论了防御方向，并指出了当前开放的研究挑战。

事实部分确认了 Agent Skills 作为模块化文件系统格式正在被多个代理平台采用，且社区市场已出现；推断部分认为现有基于增量修补的安全方案在该框架上可能失效；猜测部分在于未来若行业广泛采纳此标准，可能需要新的监管或技术协议来补充其缺失的强制约束机制。