vetskill

新工具 vetskill 扫描 AI 代理技能是否存在隐藏恶意代码

一款名为 vetskill 的新工具已被开发出来，用于在安装前扫描 AI 代理技能是否存在恶意指令和潜在的凭证盗窃。该工具分析技能中是否存在隐藏命令、渲染为不可见文本的 Unicode 字符以及可能窃取 API 密钥或环境变量等敏感信息的脚本。vetskill 提供多种扫描模式，包括用于即时风险评估的快速扫描模式和使用 LLM 验证技能声明目的与其实际行为是否一致的审查模式。