一个 Agent Skill 运行中编写自己的脚本，这个蛮可怕的，我运行的时候看完吓出冷汗，看来还是要沙盒。