cccskills
3 节点1 篇5 来源
日本公司Walker运营的AI代理技能搜索平台cccskills于2026年10月发布了“AI代理安全技能混沌地图”，将6898项涉及安全的工具按13个领域分类。该地图旨在帮助用户快速识别官方或第三方技能，但其安全性评级仅基于SKILL.md描述文件而非代码审计。与此同时，多项学术研究指出，由于缺乏强制审查机制，公开市场上的恶意技能比例高达26.1%至36.8%，且存在严重的供应链攻击风险。这一矛盾凸显了当前AI代理生态中便捷发现与安全验证之间的巨大缺口。
事情怎么走到这一步
OWASP记录显示，12个公开者账号在公开注册表中分发了1184个恶意技能。
techno-edge.net ↗株式会社ウォーカー（Walker）正式公开cccskills平台，收录约9.5万条GitHub上的Agent Skills并提供日语检索与AI客观评价。
prtimes.jp ↗cccskills发布“AI代理安全技能混沌地图 2026年10月版”，整理出6898个含安全关键词的技能并划分为13个领域。
techno-edge.net ↗
还没定论的部分
- cccskills是否会引入基于静态分析或动态沙箱的代码级安全审计以弥补仅依赖文档描述的缺陷？
- 学术界提出的SIGIL等链上验证框架能否被主流市场采纳以解决审计与运行时脱节的问题？