当 AI Agent 拥有了执行 Shell 命令、调用云 API、读写文件的能力后，一个写得不好的 Skill 就可能成为攻击面。本文分享一套面向 Agent Skill 的安全准入体系——21 条规则覆盖三层安全域，T0-T3 四级自动分档，首次扫描发现 12 个问题且 0 误报。目录前言威胁背景：为什么 Skill 需要安全准入体系架构总览21 条规则设计T0-T3 自动分档机制