📌 📄 内容摘要:
Zz (@Zenf) 在 【开源共建】警惕 AI 的“手”：深入剖析 Claude Skills 的安全隐患与静态防御 中发帖
一个现象引发的思考
[01fcf4d7468361e4be01076175d2586b]
最近 AI Agent（智能体）的概念很火，特别是像 Claude Code 这样能够通过 Skills（技能/工具）直接操作文件系统、执行命令的工具，极大地解放了生产力。
但是，能力越强，风险越大。当你把一个第三方 Skill 安装到你的环境中时，你实际上是在把你的 User 权限 完整地交给了这段代码。
今天不谈怎么用，我们从安全研究的视角，扒一扒这些 Skills 背后可能隐藏的致命杀机，并介绍一个开源的静态分析工具。
🛡 权限模型：裸奔的系统
Claude Skills（以及类似的 MCP 工具）通常运行在宿主机的本地环境中。这意味着它们默认拥有极高的权限：
完整文件系统读写：不仅是项目目录，连 ~/.ssh/、~/.aws/、.env 都能读。
任意网络请求：可以向任何 IP...
────────── 链接信息 ──────────
🔗 论坛链接: linux.do
📎 访问地址: https://linux.do/t/topic/1374400/1
─────────────────────────────
📢 来源：LINUX DO
