Skill Federation – private skill search for AI coding agents AI程式助理的私有技能搜尋與安全防護挑戰

本集重點：這確實是個天平的兩端。但你看它這次發布的 benchmarks 數據，在完全沒有技能庫支援的裸機狀態下，AI 代理的任務成功率只有 17.5%；但引入了 Skill Federation，從一個兩萬多個技能庫中搜尋匹配並安裝，成功率提升到了...• 聽起來很美，但只靠自動掃描真的防得住嗎？NVIDIA 自己就有一項研究指出，在他們掃描的四萬多個公開 AI 技能裡，有高達 26% 含有安全漏洞，甚至有 5% 具有明確的惡意企圖，像是偷讀環境變數或在背景挖礦。一旦漏網之魚被安裝，AI 代理...• 我最近在研究 Skill Federation 這個開源專案，它解決了 AI 寫程式助理一個很痛點的問題，就是「重複造輪子」。像是 Claude Code 幫我們開發時，常常會花大量 Token 手寫 PDF 解析或資料清洗程式。明明開源生...• 這絕對是安全團隊最害怕的事。所以它要求所有技能都託管在經過預先掃描的內部註冊表中。他們整合了 Cisco 的 AI Defense 和 NVIDIA 的 SkillSpector。在技能上架前，會進行 YARA 規則匹配、命令注入偵測、惡意...