「 Skill Inject 」 Prompt Injection -> Skill Injection 无辜单纯的 personal agent 相信所有的 skills，却忘记了 skills 本就是第三方提供的长篇指令包。 为了不要让 agent 被恶意skills渗透成筛子，推荐论文： SKILL-INJECT: Measuring Agent Vulnerability t