安装Skill与MCP前须审查文件
热点事件持续更新
安装Skill与MCP前须审查文件
1 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
AGI Hunt提醒开发者，不要因热门帖子收藏和点赞较多，就直接安装Claude等AI智能体的Skill或MCP server。Skill本质上是智能体会执行的指令，恶意Skill可能读取并外传.env等敏感文件；热门程度也不能证明代码已获审查。安装前应逐个查看相关文件，确认其实际行为。
AI 根据报道生成 · 1 小时前更新
最新进展11月16日 00:02
别从热门帖盲目安装 Claude 的 Skill 和 MCP：恶意 Skill 可窃取 .env报道时间线
沿着报道，了解事件的不同侧面。
11月16日
- AGI Hunt别从热门帖盲目安装 Claude 的 Skill 和 MCP：恶意 Skill 可窃取 .env
Claude 等 AI 智能体的 Skill 本质上是指令，恶意 Skill 可能将 .env 等敏感文件外传。安装前应逐个审查文件，不能以热门帖的收藏量和点赞数作为安全依据。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。