PulseAugur
中
实时 03:26:44
English(EN) vetskill: scan a Claude Code skill for hidden instructions and credential theft before you install it

新工具 vetskill 扫描 AI 代理技能是否存在隐藏恶意代码

一款名为 vetskill 的新工具已被开发出来,用于在安装前扫描 AI 代理技能是否存在恶意指令和潜在的凭证盗窃。该工具分析技能中是否存在隐藏命令、渲染为不可见文本的 Unicode 字符以及可能窃取 API 密钥或环境变量等敏感信息的脚本。vetskill 提供多种扫描模式,包括用于即时风险评估的快速扫描模式和使用 LLM 验证技能声明目的与其实际行为是否一致的审查模式。 AI

影响 增强了与 AI 代理技能交互的用户的安全性,防止潜在的数据泄露和未经授权的脚本执行。

排序理由 AI 安全新工具发布。

在 dev.to — Claude Code tag 阅读 →

AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →

新工具 vetskill 扫描 AI 代理技能是否存在隐藏恶意代码

本文如何被排名

Signal score
43 / 100
Composite score across the factors below. Higher = stronger signal that this story matters right now.
Newsworthiness bucket
Tool
AI 安全新工具发布。
Source corroboration
Single-source cluster
Only one publisher covered this so far. Single-source stories can still rank when the publisher is high-authority, but they lack cross-source corroboration.
Topics
product, safety
Editorial topic classification. Feeds into how the story surfaces on /topic/<slug> hub pages and into the per-entity coverage mix.
AI-industry relevance
High
Clearly on-topic for AI-industry coverage.
Story freshness
Breaking (< 6h)
Fresh story with cross-source coverage still developing. Ranking may shift as more sources report.

完整方法见我们的编辑标准。

报道来源 [1]

  1. dev.to — Claude Code tag TIER_1 English(EN) · bayuh85 ·

    vetskill:在安装 Claude Code 技能前扫描其中隐藏的指令和凭证盗窃行为

    <p><strong>Repo:</strong> 👉 <a href="https://github.com/bayuh85/vetskill" rel="noopener noreferrer">github.com/bayuh85/vetskill</a> (MIT, Python 3.10+, standard library only, 30 offline tests)</p> <h2> The problem </h2> <p>Agent skills are everywhere now. Someone posts a "PDF tid…