约十七分之一的 Agent 技能，写着“别问人”。
153 万个英文技能里，约 8.8 万个含跳过人工确认的指令，70.1% 不限场景。更麻烦的是，扫描器最多只能检出 46%，也就是说一半以上这类指令，工具根本扫不出来。
装前不读，等于交出规则制定权：技能作者写了什么确认规则，你的 Agent 就会按什么执行。最省事的防守就是先读再装，装前扫一眼关键句，看有没有跳过确认、无条件执行的写法，成本最低，也最可靠。
正文完
约十七分之一的 Agent 技能，写着“别问人”。
153 万个英文技能里，约 8.8 万个含跳过人工确认的指令，70.1% 不限场景。更麻烦的是，扫描器最多只能检出 46%，也就是说一半以上这类指令，工具根本扫不出来。
装前不读，等于交出规则制定权：技能作者写了什么确认规则，你的 Agent 就会按什么执行。最省事的防守就是先读再装，装前扫一眼关键句，看有没有跳过确认、无条件执行的写法，成本最低，也最可靠。