摘要
随着 LLM Agent 日益加载由第三方编写并通过市场分发的基于文件的自然语言指令包（即“技能”），恶意技能已成为新的攻击面。现有提示注入防御在此失效，因为技能本身即为指令体。本文提出
AI 推荐理由
论文核心研究恶意技能检测，直接针对 Agent 技能加载与安全机制。
研究机构
University of Luxembourg
论文信息