arXiv · cs.AI· Zhiyuan Li, Jingzheng Wu, Xiang Ling, Xing Cui, Tianyue Luo·· 5 小时前
Agent Skills 安全研究提出生命周期威胁分类体系
Towards Secure Agent Skills: Architecture, Threat Taxonomy, and Security Analysis
arXiv:2604.02837v2阅读论文 PDF ↗
仅依据论文摘要整理；未读取全文，实验条件、证明与基准细节请核对原文。
作者：Zhiyuan Li, Jingzheng Wu, Xiang Ling, Xing Cui, Tianyue Luo
研究任务与主要进展
论文围绕基于文件系统的 Agent Skills 框架建立威胁模型，将完整生命周期划分为创建、分发、部署和执行四个阶段，并提出三类攻击层、七类威胁和十九种安全场景。作者称，最严重风险来自框架缺少数据—指令边界、采用单一审批的持久信任模型，以及未绑定执行语义的 capability 声明机制；材料仅提供论文摘要。
阶段、条件与复现 · 深读核对
- 新能力对应什么具体任务与最小输入输出？
- 代码、模型、数据、许可与可用入口是否明确？
- 效果、总成本、失效条件与实际工作流如何验证？
这些是阅读核对问题；材料未说明的条件保留未知。请结合上方论文版本、资料范围与原文核验。
来源：arXiv · cs.AI · arxiv.org