AI 技能安全边界解析：间接注入风险、验证难点与开发者四层防线实操

文章拆解 AI Agent Skill 的安全风险，指出恶意指令可藏在自然语言或脚本中，通过间接提示注入劫持智能体，且难以用传统手段彻底查杀。作者给出四层可落地防线：安装前优先官方源或自写、通读内容并用 grep 排查网络请求、混淆代码、敏感路径与隐藏字符、运行时隔离环境配合最小权限与逐次确认、事后用 Git 固定版本并定期清理。