SkillSpector 完整教學 — AI Agent Skill 安全掃描器 §1 專案定位 1.1 解決什麼問題 AI agent skill(如 Claude Code skill、Codex CLI skill、Gemini CLI skill)在安裝時幾乎沒有審查機制。根據 NVIDIA 引用的研究 “Agent Skills in the Wild”(Liu et al., 2026),在 42,447 個 skill 樣本中: 26.1% 含有至少一個漏洞 (vulnerability) 5.2% 呈現明顯惡意意圖 (malicious intent) 含可執行腳本的 skill,漏洞機率高出 2.12...