正在补充深度解读，当前内容可以先阅读
论文解决了什么问题
该研究聚焦揭示各自安全的技能在组合执行后形成的新攻击面，试图明确这一环节为何会成为 Agent Skills 生命周期中的独立瓶颈，以及怎样建立可复现的解决方案。
核心方法
CompoSkill 显示，多个单独通过安全扫描的技能，在规划器组合后仍可能形成恶意链条；攻击依赖技能间的数据流和执行顺序，说明市场按包独立认证并不能由此推断整个技能组合是安全的。
实验结论
- CompoSkill 显示，多个单独通过安全扫描的技能，在规划器组合后仍可能形成恶意链条
- 攻击依赖技能间的数据流和执行顺序，说明市场按包独立认证并不能由此推断整个技能组合是安全的
适合谁阅读
研究组合技能链攻击比较同阶段方法建立 Agent Skills 全景智能体Agent Skills
可核验的原论文来源和作者
- 作者
- Mingxiao Liu、Zhoumian Jiang、Jianan Ma 等
- 来源
- arXiv
- 论文 ID
- 2608.16246