SKILL.md 幕后：针对 AI 代理技能注册表的语义供应链攻击

自主 AI 代理通过模块化文件系统包（Agent Skills）扩展能力，其 SKILL.md 文件描述技能使用时机与方法。然而，这种设计引入了语义供应链风险，自然语言元数据可影响技能的准入、展示、选择及加载。本文研究了针对技能生命周期中发现、选择和治理三个阶段的纯 SKILL.md 攻击。实验表明，文本触发词可操纵基于嵌入的检索；描述性框架偏差可诱导代理选择对抗性变体；语义规避策略可帮助恶意技能绕过审查。结果证明 SKILL.md 是塑造代理能力获取的关键操作文本。