AGI Hunt· weswinder·· 2 小时前AI 评分43
别从热门帖盲目安装 Claude 的 Skill 和 MCP：恶意 Skill 可窃取 .env
别再从热门帖装 Skill 和 MCP:恶意 skill 可窃取你的 .env
AI 导读
Claude 等 AI 智能体的 Skill 本质上是指令，恶意 Skill 可能将 .env 等敏感文件外传。安装前应逐个审查文件，不能以热门帖的收藏量和点赞数作为安全依据。
来源：AGI Hunt · agihunt.info
别从热门帖盲目安装 Claude 的 Skill 和 MCP：恶意 Skill 可窃取 .env