供应链安全

装别人的 skill 之前先扫一遍：NVIDIA 把 71 种投毒模式做成扫描器，3 万个技能里 26% 有问题

现在给 AI 助手装一个 skill，本质是把陌生人的提示词、脚本和依赖装进你的终端。NVIDIA 开源的 SkillSpector 就是干这件事的：本地跑一遍静态分析加可选 …