Контент доступен только для PRO подписчиков
Чтобы получить доступ к полному содержанию этого исследования, оформите PRO подписку
Профилирование поверхности атаки скилов: оцениваем, что пакет МОЖЕТ сделать, а не что автор заявил
КЛЮЧЕВАЯ СУТЬ
Адаптировать под запрос
Парадокс: вредоносных скилов меньше 6%, а 7 из 10 всё равно дают агенту повышенные возможности (шелл, запись файлов, сеть). Метод позволяет решить, ставить ли чужой скил на рабочую машину, не гадая о честности автора, а по списку того, что пакет вообще может сделать. Читаешь весь пакет целиком, а не только описание, и выдаёшь два раздельных вердикта: угроза и риск. Это поверхность атаки: всё, за что можно дёрнуть. Поле
allowed-tools её не очерчивает, и 59% деклараций занижают реальные возможности скила.
Дайджест исследования
Контент доступен только для PRO подписчиков
Чтобы получить доступ к дайджесту этого исследования, оформите PRO подписку
Контент доступен только для PRO подписчиков
Чтобы получить доступ к концептам этого исследования, оформите PRO подписку
Простыми словами
Контент доступен только для PRO подписчиков
Чтобы получить доступ к упрощённому объяснению этого исследования, оформите PRO подписку