AI 编程实时动态与要闻

X 热议:Grok Bot 工程师 poteto 称让 Agent 做对抗式代码审查「大多是浪费 token」,主张把 token 花在实证加形式化验证上

11 月 3 日,自我介绍为 SpaceXSI 旗下 Grok Bot 工程师、React Compiler 核心团队成员(曾在 Cursor、Meta、Netflix)的 @poteto(lauren)发帖,自称「也许是暴论」:她现在认为对抗式审查大多是在浪费 token,不如把这些 token 用在实证验证结合形式化验证上;她已调整自己的 Agent 技能包 pstack,减少调用 interrogate(多模型对抗审查)技能,以后可能直接移除。她还说抽象层面的代码审查价值很小,Agent 往往陷在吹毛求疵和 YAGNI 式意见里。帖子约 90.6 万浏览、9227 赞、5538 收藏,属个人观点,引发对 AI 代码审查价值的讨论。

核心要点速览

  • 观点(个人看法,非官方结论):对抗式审查「大多是浪费 token」,更值得投入的是实证验证 + 形式化验证
  • 行动:作者称已让 pstack 少用 interrogate 技能,未来可能移除;抓取时 GitHub 上 cursor/plugins 的 pstack 公开目录自 10 月 27 日后尚无新提交,具体改动未见公开
  • interrogate 是什么:按公开 SKILL.md,它为每个配置模型各开一个只读审查者(默认 Claude Opus 5.5 xhigh 与 Grok 4.7 xhigh fast)对 diff 做对抗审查,再分为 Act on / Consider / Noted / Dismissed 四档,不自动改代码
  • 作者身份(据其 X 与 GitHub 简介):Grok Bot @ SpaceXSI 工程师、React Compiler 核心团队,曾在 Cursor、Meta、Netflix
  • 热度:约 90.6 万浏览、9227 赞、5538 收藏、668 回复、356 转发、210 引用
阅读全文

X 与 SpaceXSI 设计负责人 Benji Taylor 开源 Stageshow:让编程 Agent 做出像真产品的假 UI 和动效演示

X 与 SpaceXSI 设计负责人 Benji Taylor 10 月 31 日在 X 上发布 Stageshow:一个给编程 Agent 用的开源 skill(MIT 许可),帮助 Agent 生成更像真实产品的“假 UI”静态图、光标演示动画和 bento 网格,产出是普通 React 组件。一条命令即可安装,作者说适用于 Grok Build、Claude Code、Codex、Gemini 等。首帖约 4,500 赞、6,500 次收藏。作者本人说明它不保证一次成功,多数演示仍需几轮反馈。

X 与 SpaceXSI 设计负责人 Benji Taylor 开源 Stageshow:让编程 Agent 做出像真产品的假 UI 和动效演示

核心要点速览

  • 安装:npx skills add benjitaylor/skills --skill stageshow,作者称适用于 Grok Build、Claude Code、Codex、Gemini 等 Agent(作者博客)
  • 内容:SKILL.md 七步工作流、references 规则文档、数十个“金标准”示例、React kit 和 film.mjs 等自检脚本(GitHub)
  • 许可:stageshow 目录为 MIT 许可;仓库 10 月 26 日创建,写稿时约 61 星
  • 热度:首帖约 4,521 赞、6,561 收藏、21 万次浏览(截至 11 月 1 日 08:00 SGT)
  • 效果为作者自述:同样提示词加了 skill 后效果更好,但未公布量化评测
阅读全文

Android Studio Rabbit 2 正式版上线「自带 Agent」:通过开放的 ACP 协议接入 Claude Agent、Codex、Antigravity 等 40 多个编码 Agent

Google 于 10 月 28 日 Android Dev Summit 当天发布 Android Studio Rabbit 2(2026.2.2)稳定版。最大变化是 Bring Your Own Agent(BYOA)从 9 月的 Canary 预览转为正式功能:开发者可在 IDE 的 Agent 窗口里接入任何兼容 Agent Client Protocol(ACP)的编码 Agent,官方称可选 40 多个,包括 Anthropic 的 Claude Agent、OpenAI Codex、JetBrains Junie 和 Google Antigravity,并可用个人或企业订阅登录。同版本还带来 Agent 技能管理器、AI Change Review 代码审查和 LeakCanary 智能修复。

Android Studio Rabbit 2 正式版上线「自带 Agent」:通过开放的 ACP 协议接入 Claude Agent、Codex、Antigravity 等 40 多个编码 Agent

核心要点速览

  • 版本号 2026.2.2,10 月 28 日进入 Stable 渠道;BYOA 于 9 月随 Rabbit 2 Canary 首次预览
  • 官方称可选 40 多个 ACP 兼容 Agent,默认提供 Claude Agent、Codex、Antigravity 三个,其余从 Settings > Tools > AI > Agents 的注册表安装
  • Agent 可调用 IDE 能力:项目图与构建诊断、Android SDK 工具、终端执行、模拟器控制、Logcat 和 Compose Preview
  • 支持个人 API key 与消费级/企业订阅登录;Android Studio 内置 Agent 继续免费可用
  • 同版还有技能管理器(预装 Android 与 Firebase 技能)、AI Change Review 三种入口、LeakCanary 智能修复;Google 员工 Mishaal Rahman 称 Android CLI 用户增长 10 倍
阅读全文

Cadence 发布 Maestro 芯片设计领域 AI 模型组合:结合 NVIDIA Nemotron 驱动 AI Super Agents,官方称质量最高提升 30%、token 效率最高 5 倍

EDA 巨头 Cadence 10 月 26 日发布 Maestro AI 模型组合,包含领域后训练 LLM、决策模型和可自我改进的 agent skills,用来驱动其 AuraStack、ChipStack、InnoStack、ViraStack 等 AI Super Agents 操作 EDA/SDA 工具。Cadence 用确定性求解器给输出打分,形成强化学习闭环。官方初步结果称相比通用基础模型质量最高提升 30%、token 效率最高 5 倍。NVIDIA 提供 Nemotron 与 OpenShell,可部署在 Cadence 云、公有云或客户本地。首批模型 2026 年第四季度向部分早期客户开放。

核心要点速览

  • Maestro 不是单个模型,而是一组领域后训练 LLM、决策模型和自我改进的 agent skills,按任务与前沿/开源模型混合调度
  • 确定性求解器和 EDA 工具对输出按工程目标与约束打分,作为强化学习反馈,形成可验证闭环
  • Cadence 口径:相比通用基础模型,质量最高提升 30%,token 效率最高 5 倍;暂无第三方评测
  • NVIDIA 提供 Nemotron 模型与 OpenShell 沙箱参考架构;客户可用自有设计数据继续后训练,支持本地部署
  • 首批模型仅在 2026 年 Q4 向部分早期客户开放;Socionext 称部署 InnoStack 预计最高 5 倍生产力提升
阅读全文
AD赞助内容

Anthropic 把 Agent Skills 开放标准捐给 Linux 基金会旗下 Agentic AI Foundation:已有 70+ Agent 平台接入,100 万个技能、近 2.8 亿次安装

Anthropic 于 2026-10-22 宣布,把 Agent Skills(以 SKILL.md 文件夹为载体、教 Agent 完成特定任务的开放标准)捐给 Linux 基金会旗下的 Agentic AI Foundation(AAIF),与此前捐出的 MCP 同属一个中立基金会。捐赠内容包括 Agent Skills 名称和 logo、GitHub 组织以及 agentskills.io 域名。官方称自 2025 年 12 月发布标准以来,已有 ChatGPT、Cursor、GitHub Copilot、VS Code 等 70 多个 Agent 平台集成,累计发布 100 万个技能、安装近 2.8 亿次。后续由 Anthropic、Google、OpenAI 等公司工程师以个人身份维护。

Anthropic 把 Agent Skills 开放标准捐给 Linux 基金会旗下 Agentic AI Foundation:已有 70+ Agent 平台接入,100 万个技能、近 2.8 亿次安装

核心要点速览

  • 官方口径:70+ Agent 平台已集成 Agent Skills,包括 ChatGPT、Cursor、GitHub Copilot、VS Code
  • 累计发布 100 万个技能、安装近 2.8 亿次(Anthropic 官方数据)
  • 捐出 Agent Skills 名称与 logo、GitHub 组织和 agentskills.io 域名;不加入 AAIF 也能继续使用和贡献
  • Lead Maintainer 为 David Soria Parra 与 Mahesh Murag,Anthropic、Google、OpenAI 等公司工程师以个人身份维护
  • 提议的首个路线图:版本化发布、正式提案流程、面向技能作者和安装者的安全指南
阅读全文

SKILL.md 改动究竟如何影响智能体?首份 Agent Skill 演化实证研究出炉:具体规则胜过抽象提示

在现代 AI 辅助研发与 Coding Agent 生态(如 Claude Code、Cursor、Cline 以及 Antigravity)中,定义项目规范、构建工具与工作流的 Agent Skill 文件(如 SKILL.md、CLAUDE.md)已成为开发者像管理代码一样频繁维护的核心资产。然而,开发者提交的每一处 Skill 增删改查,究竟对底层大模型和自主智能体的行为产生了何种实际影响?学术界此前对此几乎是一片空白。来自学术研究团队在最新论文(arXiv:2610.04832)中发布了全球首份针对 Agent Skill 演化效应的大规模实证研究。团队从真实代码库中抓取了 3,159 个 Agent Skills 的 2,608 组首尾修订版本对,系统测量了规则修改对 21 个主流大模型与 4 大沙箱自主智能体的影响。研究揭示了令人瞩目的核心规律:55% 的 Skill 修改集中在具体规则与操作规程上;增加一条明确规则能使开源模型在单轮回答中的合规率平均提升 +0.41,使沙箱智能体的动作执行达标率提升 +0.23,盲测最终正确率提升 +0.10;更关键的是,性能收益几乎完全来自指明了具体命令或文件路径的硬核规则,而非泛泛的抽象风格建议。同时,研究首次量化了按需动态加载 Skill 的 Token 成本折损,论文已正式公开。

核心要点速览

  • 首份 Agent Skill 演化实证研究出炉,审计 3159 个 Skill 与 2608 组修订版本,解密规则变动对 21 款模型的影响
  • 增加一条具体规则使开源模型合规率提升 +0.41,沙箱智能体动作执行提升 +0.23,最终任务正确率提升 +0.10
  • 收益几乎完全源自包含确切 CLI 命令与文件路径的硬约束;按需动态加载保留 51% 威力且具备极佳成本性价比
阅读全文
关联模型 / 智能体 / 厂商:

Anatomy 开源:用一个 Claude Code Skill 把技术概念画成可交互的等轴测机械图

开源 Agent Skill「Anatomy」(MIT) 让 Claude Code 把一个技术概念“发明”成一台真实可运转的机器,并用 SVG / WebGL / 3D(beta) 生成可交互的等轴测插图,自带几何审计与无头 Chrome 截图自检。仓库 10 月 8 日创建,v1.0.0 于 10 月 10 日发布,短时间内获得约 1,970 star、150 fork。

Anatomy 开源:用一个 Claude Code Skill 把技术概念画成可交互的等轴测机械图

核心要点速览

  • 一行安装:npx skills add wheresryan22/anatomy -g -a claude-code,随后 /anatomy <概念> 即可出图
  • 零依赖:kit 只用 Node 内置模块,Node 20.10+;React 组件输出需 React 18+
  • 三种形态:纯 SVG、SVG+WebGL 着色器(火焰/水波/焦散)、3D 模式(beta);仓库附 8 个完整示例
  • 自检链路:kit/audit.mjs 证明零穿模,capture.mjs/drive.mjs/lines.mjs 在无头 Chrome 截图并校验线端
  • 性能(作者口径):小型 3D 图 60 fps;380 个零件的压力测试约 20 fps;3D 全轨道审计 30 个零件需 15–20 分钟
阅读全文
关联模型 / 智能体 / 厂商:

219 万次克隆背后的安全暗礁!首份 GitHub Agent 技能供应链全景报告出炉:百个根仓库定生死

以 Claude Code、Cursor、Codex 以及各类命令行智能体为代表的 AI Coding Agent,正在广泛读取并以用户的最高系统权限直接执行各类‘智能体技能(Agent Skills,通常以 SKILL.md 与伴生可执行脚本形式存在)’。然而,全球数以百万计的开发者正在通过简单的‘复制粘贴(Copy-Paste)’在 GitHub 仓库间互相传播这些技能,使之形成了一个完全脱离包管理器监管、缺乏语义化版本控制、且无法追溯原始出处的巨大软件供应链暗网。独立安全研究员 Fahd Seddik 在最新重磅论文(arXiv:2610.11169)中发布了全球首个智能体技能时序复制网络 Skill Constellations,全面解构了 GitHub 上多达 2,193,119 次真实的 Agent Skill 引入行为。实测发现:极少数源头仓库支配了全网绝大多数的技能传播,且 GitHub Star 数量与源头权威性完全脱钩;更可怕的是,复制的技能几乎从不随源头同步修复漏洞,导致上游补丁根本无法到达下游克隆体。研究通过对传播拓扑建模证实,精准安全审计排名最高的仅 100 个核心源头仓库,即可直接阻断全网 14.9% 的后续高危技能扩散(相比之下审查 Star 数最多的 100 个仓库仅能阻断 0.5%)。

核心要点速览

  • 全球首份 GitHub Agent 技能供应链全景报告 Skill Constellations 出炉,解构 2,193,119 次真实技能采纳因果网络
  • 揭示极少数源头仓库支配全网克隆且与 GitHub Star 严重脱钩,技能克隆体几乎 100% 无法获取上游安全修复
  • 审计排名最高的 100 个核心源头仓库可阻断全网 14.9% 高危技能扩散(相比之下审查前 100 Star 仓库仅能防 0.5%)
阅读全文
关联模型 / 智能体 / 厂商:

GitHub Stacked PRs 正式 GA:全部 github.com 计划可用,变基后保留审批、整栈进合并队列,gh stack 提供 AI Agent 技能包

GitHub 于 2026-10-06 在官方 Changelog宣布 Stacked PRs 正式 GA,所有 github.com 计划可用,GHES 将在后续版本支持。官方数据:使用 stack 的仓库合并代码量比同类多 9%,Top 1% 仓库中超过三分之二已在用,合并耗时缩短 5%。GA 版本新增:变基后保留未改动代码的审批、自动签名替换提交、整栈作为一个 merge group 进合并队列、base 分支删除后自动重定向;auto-merge 将在未来数周推出。CLI 扩展 gh-stack v0.2.0 已支持 Git worktree,并可通过 gh skill install github/gh-stack 让 AI 编码 Agent 学会拆分大 PR。

GitHub Stacked PRs 正式 GA:全部 github.com 计划可用,变基后保留审批、整栈进合并队列,gh stack 提供 AI Agent 技能包

核心要点速览

  • 效果数据(官方 Changelog):使用 stack 的仓库合并代码量多 9%;Top 1% 仓库中超过 2/3 已采用,合并耗时缩短 5%
  • 审批与签名:Rebase stack 后未改动代码的审批保留,即使仓库开启了「自动作废过期审批」;替换提交自动签名并保留原作者
  • 合并队列:整栈作为 1 个 merge group 进入;使用 merge commit 方式时每个 PR 生成 1 个合并提交;stack auto-merge 未来数周内推出
  • Agent 集成:gh-stack v0.2.0(2026-10-02,1.6k stars)支持 worktree,可用 gh skill install github/gh-stack 安装 Agent 技能;pull_request webhook 新增 stacked action
  • 覆盖范围:所有 github.com 计划可用,GHES 将在后续版本支持;需要 gh v2.0+ 和 Git 2.36+
阅读全文
关联模型 / 智能体 / 厂商:

NVIDIA 开源 DOCA Agent Skills:给编码 Agent 真 API/硬件契约,65 题清单通过率 19%→100%

NVIDIA 于 2026-10-01 发布面向 BlueField / DOCA 的 AI agent skills(NVIDIA/skills):以 SKILL.md 提供真实 API 签名、硬件能力与构建约束,覆盖 Flow、GPUNetIO、PCC、RDMA 等。厂商 65 题评测:无 skills 仅满足 19% 清单项,有 skills 达 100%;RDMA 演示手写代码少 73%、硬件命令少 46%。可装入 Claude Code / Codex 等。

NVIDIA 开源 DOCA Agent Skills:给编码 Agent 真 API/硬件契约,65 题清单通过率 19%→100%

核心要点速览

  • 发版:NVIDIA Technical Blog(2026-10-01);仓库 NVIDIA/skills
  • 机制:SKILL.md 机器可读契约——真实函数签名、pkg-config、容器构建约束、固件变更 preflight/回滚/冷重启注意事项
  • 评测(厂商):65 个真实 DOCA 提示;无 skills 常见失败:API/flag 误用 59/65、未验硬件 46/65、工具路由错 39/65;清单项 19%→有 skills 100%
  • 演示(厂商):同任务构建 Go RDMA(BlueField-3)——手写代码 695→189 行(−73%),硬件命令 37→20(−46%)
  • 落地:从 NVIDIA/skills 拉取 Flow/GPUNetIO/RDMA 等 skills,装入 Claude Code / Codex 等支持 Agent Skills 的工具;生产 DPU 固件级变更仍需维护窗口与人工复核
阅读全文
AD赞助内容

从被动感知到主动调用!SkillGym 开源技能智能体训练体系:自动构建 6.8K 验证沙箱,Qwen3.5-9B 越级超越 397B 模型

随着 Agent Skills 成为智能体执行长程专业任务的标准范式,如何为大模型智能体合成高保真训练数据并系统性训练其“主动使用技能”的本能,仍是学术界与工业界未被充分探索的空白地带。最新研究提出了 SkillGym,首个实现自动化构建可验证环境、自主采集高可信执行轨迹并端到端训练技能智能体的开源管线。SkillGym 从全球代码网络自动化挖掘具有可复现工作流的技能,通过“构建者-审查者”(Builder-Reviewer)双模型流水线生成 6,800 个具备确定性可执行验证器的交互沙箱,并沉淀出 1.9 万条经过代码验证的成功微调轨迹。实验证实,SkillGym 将智能体主动阅读并激活相关技能的比例从 28% 暴拉至 96%;经其 SFT 微调的 Qwen3.5-9B 在两大权威技能评测基准上越级击败了 397B 参数规模的未微调巨型底座。

从被动感知到主动调用!SkillGym 开源技能智能体训练体系:自动构建 6.8K 验证沙箱,Qwen3.5-9B 越级超越 397B 模型

核心要点速览

  • 自动化构建 6,800 个可验证沙箱并沉淀 1.9 万条执行轨迹,智能体技能查阅率由 28% 飙升至 96%
  • 经 SkillGym 微调的 Qwen3.5-9B 模型在两大技能评测基准上直接逆袭超越未微调的 397B 巨型底座
  • 展现强大的分布外(OOD)泛化能力,对训练集中未曾出现的全新领域技能仍能精准自主调度
阅读全文
关联模型 / 智能体 / 厂商:

破解 23 万+ 智能体技能库膨胀!SkillSeek 重构技能检索范式:双阶段经典检索结合 MCP 协议,单次任务调用成本暴降 46%

Anthropic 提出的 Agent Skills(SKILL.md 规范)为大模型智能体封装了可复用的程序性操作知识,全球开源技能库已爆发性增长超过 23 万个,如何高效精准地在庞大市场中检索技能成为新瓶颈。现有主流做法是将检索外包给 Agent 本身的 LLM 决策循环,不仅耗费巨量 Token 且增加了多轮决策延迟。最新开源框架 SkillSeek 重新审视了检索范式,采用标准 IR 方案(BGE-base 双塔编码器初筛 + 轻量级交叉编码器 Cross-Encoder 重排),并通过模型上下文协议(MCP)对外无缝暴露服务。在涵盖 89 项任务的 SkillsBench 基准及 OpenHands 智能体框架评测中,SkillSeek 在绝大部分场景下以纯经典检索或轻量重排完全匹敌高成本 LLM 循环检索方案,将单次任务技能检索成本从 51.30 美元骤降至 27.54 美元(降幅达 46.3%),几乎达到无技能基线的极低开销。

破解 23 万+ 智能体技能库膨胀!SkillSeek 重构技能检索范式:双阶段经典检索结合 MCP 协议,单次任务调用成本暴降 46%

核心要点速览

  • 单任务检索花费从 51.30 美元骤降至 27.54 美元,Token 与调用成本降幅达 46.3%
  • 经 BGE 双塔编码器与轻量 Cross-Encoder 重排,在 SkillsBench 89 项任务上全面逼平昂贵的 LLM 内部自省循环
  • 原生支持模型上下文协议(MCP),无需复杂环境改造即可平滑对接 Claude Code、OpenHands 及各类 Coding Agent
阅读全文
关联模型 / 智能体 / 厂商:

微软研究院发布 CASD:让 Coding Agent 作为提示词自优化器,单次离线分析提速 22 倍且成本仅 1.6 美元

微软研究院(Microsoft Research)Sumit Gulwani 团队联合发表提示词自动化工程突破 CASD(Coding-Agent Skill Distillation,arXiv:2609.26261)。针对现存基于搜索的 Prompt 优化器(如 GEPA、DSPy 等)依赖昂贵在线采样回放(Rollout)、验证数据反复调优以及庞大 API 账单的痛点,CASD 提出了颠覆性范式:仅凭借已有的静态 Agent 执行轨迹库,开箱即用的 Coding Agent 即可自动编写并运行数据分析代码,全局统计失败模式并提炼出高阶行为准则。在 ALFWorld、tau2-bench 与 SpreadsheetBench 等四大基准评测中,单次 CASD 离线优化平均超越未优化基线 16.6 个百分点(大幅领先 GEPA 的 10.9 和 SkillOpt 的 5.3),生成最优 Prompt 成本仅需 1.6 美元,比验证搜索提速节约超 22 倍。

微软研究院发布 CASD:让 Coding Agent 作为提示词自优化器,单次离线分析提速 22 倍且成本仅 1.6 美元

核心要点速览

  • 零在线交互与环境访问:仅凭离线静态轨迹日志即可完成高精度提示词优化,无需挂载模拟沙箱环境与在线 Rollout 采样
  • 单次优化成本仅 1.6 美元:相比传统验证驱动搜索动辄 35~50 美元的巨额 API 消耗,CASD 单次分析将成本暴降超 22 倍
  • 性能全面压制 SOTA:平均准确率提升 16.6 个百分点,显著超越前沿优化器 GEPA(+10.9%)与 SkillOpt(+5.3%)
  • 全局统计代码反思机制:Agent 自行编写 Python 脚本对全库轨迹进行聚类与频次分析,克服小 Batch 观察的局部短视偏差
  • 四大基准跨域泛化验证:在 ALFWorld 具身环境、tau2 零售/电信双场景及 SpreadsheetBench 表格推理中均取得显著增益
阅读全文

Unsloth 发布 v0.1.815 与 CUDA 13 预编译轮子:本地极速运行 Qwen-Image-2.1 并接入 Claude 规范 Agent Skills

知名大模型轻量高效训练与推理工具 Unsloth 正式发布 v0.1.815-beta 版本,并上线 Linux x86_64 CUDA 13 官方预编译二进制轮子(涵盖 Flash-Attention 2.8.4、Causal-Conv1D 与 Mamba-SSM)。新版本原生支持在本地消费级与企业级 GPU 上以 Fast FP8 与 GGUF(默认 Q4_K_M)量化运行阿里开源的多模态图像编辑与生成旗舰模型 Qwen-Image-2.1。此外,Unsloth 本地 UI 引入了深度兼容 Claude Code 与 .agents 规范的自定义 Agent Skills 体系,支持在聊天中以 @skill 快速编排专用技能,长链思考思维块渲染速率提升一倍达到 60 FPS。

Unsloth 发布 v0.1.815 与 CUDA 13 预编译轮子:本地极速运行 Qwen-Image-2.1 并接入 Claude 规范 Agent Skills

核心要点速览

  • CUDA 13 官方二进制:提供针对 PyTorch 2.13/2.14 与 Python 3.13 的 Flash-Attention 2.8.4、Causal-Conv1D 与 Mamba 预编译 Wheel,告别数小时本地编译
  • Qwen-Image-2.1 本地量化落地:支持 Fast FP8 与 GGUF Q4_K_M,完整覆盖图像生成与多轮指令式图像编辑,彻底修复 A100 黑块伪影
  • 全兼容 Agent Skills 体系:无缝复用已有 Claude Code 与 .agents 目录中的专用指令技能,聊天框支持 @skill 即时激活与参数传递
  • 思维链推理渲染翻倍:重构 CoT 思考块交互逻辑,长推理文本流式渲染速度从 30 FPS 提升至 60 FPS,交互顿挫感大幅消除
  • 多系统开箱即用:内置 Debian 应用内自动更新,并为 Ubuntu 24.04+ ARM64 架构提供专用独立安装器
阅读全文
关联模型 / 智能体 / 厂商:

腾讯朱雀开源 AI-Infra-Guard:扫描 AI 组件漏洞,并覆盖 MCP Server 与 Agent Skill

@Ryrenz 介绍腾讯朱雀实验室开源的 AI-Infra-Guard(github.com/Tencent/AI-Infra-Guard):面向 AI 应用栈的红队/体检平台,漏洞库覆盖 146+ AI 组件与两千多条 CVE 规则(近期一次补丁新增 155 条/40+ 组件),除 n8n、vLLM、MLflow、LangFlow 等基础设施外,还能扫描 MCP server 与 Agent Skill 中的提示注入与越权读文件风险;Apache-2.0,定位内网使用且当前无身份认证。

核心要点速览

  • 一站扫描 AI 应用栈已知 CVE,覆盖 n8n/vLLM/MLflow/LangFlow 等组件。
  • 支持 MCP Server 与 Agent Skill 扫描,装 skill 前可先查提示注入与越权读文件。
  • 腾讯朱雀实验室 Apache-2.0 开源;定位内网使用,当前无身份认证勿公网暴露。
阅读全文
关联模型 / 智能体 / 厂商: