公開AI代理技能市集安全機制遭繞過，惡意套件潛伏風險高

此案例顯示攻擊者利用AI代理技能市集的漏洞，將惡意代碼包裝成正常技能，成功騙過OpenClaw、Cisco及Vercel等平台的掃描機制。一般開發者與使用者往往過度信任官方市集的篩選結果，未對下載的技能進行二次驗證，導致惡意程式得以執行。建議使用者應定期更新安全工具，並對來源不明的AI技能進行沙箱測試，避免直接執行。