
Навыки агента — это новые пакеты npm. Та же схема: - устанавливаются от незнакомца - работают с вашими разрешениями - никто их заранее не читает Исследование NVIDIA SkillSpector: 26,1% из 31 132 проанализированных навыков содержали хотя бы один паттерн уязвимости. 5,2% выглядели вероятно вредоносными. Вы читаете навык перед установкой?