代理技能是新的 npm 套件。 同樣的模式: - 從陌生人處安裝 - 以您的權限運行 - 沒有人先閱讀它 NVIDIA 的 SkillSpector 研究:在分析的 31,132 個技能中,有 26.1% 至少具有一個漏洞模式。 5.2% 看起來可能具有惡意。 您會在安裝技能前閱讀它嗎?