Agent Skill Security: Threat Models, Attacks, Defenses, and Evaluation

论文解决了什么问题

该研究聚焦系统刻画 Agent Skills 全生命周期的攻击面与防御位置，试图明确这一环节为何会成为 Agent Skills 生命周期中的独立瓶颈，以及怎样建立可复现的解决方案。

核心方法

论文建立覆盖仓库准入、语义检索、规划选择、运行执行和技能进化的生命周期威胁模型，并以 327 个真实技能构造 SkillSec-Eval，说明风险并不只发生在最终代码执行阶段。

实验结论

• 论文建立覆盖仓库准入、语义检索、规划选择、运行执行和技能进化的生命周期威胁模型，并以 327 个真实技能构造 SkillSec-Eval，说明风险并不只发生在最终代码执行阶段

适合谁阅读