先了解这件事
AI 综述
2026年10月9日,Tessl在AI Native DevCon London发布演讲及配套Agent技能,指出Agent Skills不只是SKILL.md文档,而是能影响智能体读取、修改、调用工具与信任边界的供应链组件。Tessl研究扫描公共技能生态中约4000个skill,发现可疑下载、凭据风险、类恶意行为与安全漏洞等问题。其核心风险模型为私有上下文、不可信内容与外部通信三者叠加。目前该演讲与配套技能已发布,暂无后续发展事实。
AI 根据公开报道生成
最新进展 · 正式报道
Tessl：Agent Skills 是供应链组件事件进展
1 个已确认进展
- 来源：Tessl：产品与工程博客
报道与讨论时间线
按时间查看正式报道与传播讨论；两类内容的证据等级保持独立。
10月9日
Tessl：产品与工程博客一手
Tessl：Agent Skills 是供应链组件
Tessl 在 AI Native DevCon London 的演讲指出，Agent Skills 不只是 SKILL.md 文档，而是能影响智能体读取、修改、调用工具与信任边界的供应链组件。研究扫描公共技能生态中约 4000 个 skill，发现可疑下载、凭据风险、类恶意行为与安全漏洞等问题。核心风险模型是私有上下文、不可信内容与外部通信三者叠加。