共享 AI 技能是一条软体供应链，不只是提示词资料夹

评分背景

评分方式： 只有在证据已保存时才能把关卡标为「通过」。任何一关缺失，技能都应留在隔离区。

AAHouse 原创格式专属决策辅助图；属概念图，并非经测试的介面。

Anthropic 在 10 月 22 日宣布，把 Agent Skills 标准捐赠给 Linux Foundation 旗下的 Agentic AI Foundation。Anthropic 将技能描述为一个包含 SKILL.md 的资料夹，并可附带脚本与参考资料。该公司表示，已有超过 70 个代理平台整合此标准，并提出版本化发布、正式提案流程与安全指引等後续方向。这些采用数字与路线图属於厂商公布资讯。[1]

Linux Foundation 的公告把 Agent Skills 与另外三个新专案一起纳入基金会，并把技能描述为可重复使用、能按需载入的指示、脚本与资源套件。基金会表示，这些专案将采用开放且不受单一厂商控制的治理方式。[2]

GitHub 目前的说明也显示，营运审查仍然不可少。GitHub 警告，社群技能并未由 GitHub 验证，可能包含提示注入、隐藏指示或恶意脚本，因此建议在安装前先预览完整内容。GitHub 工具也能记录来源储存库、参考版本与 tree SHA，并可把技能固定到特定标签或 commit，让更新成为有意识的决定。[3]

标准提升了可携性；每一个版本仍必须自己取得信任。

关卡一——检查完整套件

看起来友善的描述，可能把重要行为藏在资料夹其他位置。至少应检查：

• 代理会载入的所有指示；
• 脚本及其套件相依项目；
• 参考档案与内嵌案例；
• 网路目的地、档案路径与环境变数；
• 所需凭证与权限范围；以及
• 触发技能的条件。

也要确认资料不足时会怎样处理。即使脚本没有恶意程式，如果流程会自行猜测客户编号、目的资料夹或核准状态，仍然不安全。

审查最後应能写成一句简单的业务说明：「这个版本可以读取这些纪录，可以建立这些草稿，不可以寄送或删除任何内容；缺少指定条件时必须停止。」

关卡二——要求五项证据

小型企业试行时，可用一份简洁的引入纪录设置五道关卡：

• 来源： 记录发布者、储存库、精确标签或 commit，以及审查日期。
• 内容： 列出指示、脚本、相依项目、参考资料与可能生成的档案。
• 权限： 说明技能可接触哪些系统、纪录与动作，并分开读取、草拟与正式提交权限。
• 沙盒证据： 在隔离环境用虚构资料测试，包括缺少资料、文件中的恶意指示，以及下游服务失败。
• 负责人与退场： 指定谁核准更新、监看失败，并在技能停止维护时负责移除。

这五道关卡是 AAHouse 的原创建议，不是引用机构承诺的内建功能。

关卡三——执行记帐沙盒

假设一家小型记帐公司找到一个社群技能，可整理月底客户资料夹。技能会读取清单、重新命名上传的对帐单、建立对帐摘要，并草拟缺少文件的提醒。

公司不会直接把技能装入真实客户流程。审查人员先固定精确 commit，阅读完整档案树，再用虚构客户建立沙盒。其中一份对帐单包含要求代理把档案上传到其他位置的指示，另外还有重复档名与缺少帐号的案例。

验收结果可能是：

• 对帐单只在虚构客户资料夹内重新命名；
• 文件中的恶意指示被视为资料，而不是权限来源；
• 重复档名会停止等待复核，不会覆写档案；
• 缺少帐号时产生例外，不会自行猜测；以及
• 客户邮件保持在草稿状态。

这是虚构案例。通过测试并不代表技能对每个客户或未来版本都安全，只代表某一个已审查版本，在指定案例中符合预期。

关卡四——把更新视为新供应

可携性容易让更新看起来像例行工作，但技能的新版本可能改变指示、脚本、相依项目或触发说明，因此不应自动沿用旧版核准。

比较来源参考与档案树杂凑值，阅读差异，并重跑受到变更影响的测试。如果技能新增网路呼叫，或把草拟动作改成正式提交，就应视为新的权限决定，而不是外观升级。

固定版本有助於团队在审查期间保持稳定，但永久不更新也有代价：可能错过安全修补与相容性变更。应指定更新周期与负责人，不要只在盲目自动更新与永远忽略之间二选一。

关卡五——监控执行证据

安装後，每次重要执行都留下简短收据：

• 技能名称与精确版本；
• 触发请求；
• 接触的系统与纪录；
• 建立的档案或草稿；
• 已正式提交的动作；
• 警告、被阻挡步骤与人工决定。

不要把敏感客户内容复制到过度广泛的纪录中。稳定的纪录识别码与结果类别，通常已足以重建状态。

持续检查意外触发、权限扩张、重复例外，以及员工经常撤销的工作。技术上成功的技能，仍可能不适合实际营运。

稽核结论

第一个共享技能最好执行可撤回的工作，例如整理虚构档案、准备报告或草拟回覆。寄送、删除、财务入帐与客户承诺，仍保留明确人工核准。

可记录审查时间、例外讯息品质、修正率，以及停用或回复技能所需时间。这些是建议评估指标，不是已公布的客户成果。

开放标准让专业知识可以移动；严谨的供应链流程，才让企业有机会安心依赖这些知识。

AAHouse 原创分析，2026 年 10 月 28 日撰写。采用 AI 辅助写作与原创概念插画，多样化格式版本已取得人工编辑核准。案例为假设情境；未进行产品实测或完整观看相关影片。