skill和mcp都有一个悖论，如果要安全就得放进沙箱，但沙箱没有私有数据这就没有意义了。所以虽然喊的很热闹，但是实际上它的可用性和让llm调个api也没有太大区别，渐进式披露当然有意义但严格来说它是manus发明的，而非绑定给skill的。