arXiv · cs.AI· Ratnesh Pandey, Japneet Singh, Harsh Akshit, Sonali Tyagi, Cassie Crossley·· 5 小时前
Agent Skills 静态与运行时攻击面分析：检测安装后可行使的高风险能力
Beyond Maliciousness: Static and Runtime Attack-Surface Profiling of Agent Skills
arXiv:2610.19264v1阅读论文 PDF ↗
仅依据论文摘要整理；未读取全文，实验条件、证明与基准细节请核对原文。
作者：Ratnesh Pandey, Japneet Singh, Harsh Akshit, Sonali Tyagi, Cassie Crossley
研究任务与主要进展
该论文提出两阶段 Agent Skills 攻击面分析方法，并分析两个市场的 6,309 个条目，发现约一半具备 shell 执行能力，7 成条目至少具有一种高权限能力。基于论文摘要，作者指出 Skill 的权限声明覆盖有限且常低报实际能力，因此安装前不能只依赖作者声明或恶意性判断。
阶段、条件与复现 · 深读核对
- 新能力对应什么具体任务与最小输入输出？
- 代码、模型、数据、许可与可用入口是否明确？
- 效果、总成本、失效条件与实际工作流如何验证？
这些是阅读核对问题；材料未说明的条件保留未知。请结合上方论文版本、资料范围与原文核验。
来源：arXiv · cs.AI · arxiv.org