Towards Secure Agent Skills 論文閱讀分析：當 Skill 不只是功能包，而是混著指令、腳本與本機權限的供應鏈載體
論文基本資訊 論文標題：Towards ...
2026 年 4 月 18 日
近期文章
- LRCTI 論文閱讀分析：CTI 真正怕的常常不是看不懂，而是整條自動化判斷鏈先信了假情報
- OntoLogX 論文閱讀分析：當 CTI 不想永遠等人把報告寫好，真正該先補的也許是 log 到知識圖譜這一層
- LLM-Redactor 論文閱讀分析：真正該保護的，可能不是傳輸中的 Prompt，而是它送出前那整條 request pipeline
- CyberTeam 論文閱讀分析：當藍隊 threat hunting 不再只是答題，而是一條有依賴順序的工作鏈
- Promptware Kill Chain 論文閱讀分析：當 Prompt Injection 不再只是髒字串，而是一路長成 Agent 時代的惡意執行鏈