装 AI 技能只看名字，你可能已经中招了！一个 Markdown 文件就能偷走你的聊天记录？SKILL.md 安全盲区被扒穿

大白话现在很多 AI 智能体平台有个约定：项目里放一个带 SKILL.md 的文件夹，智能体就会自动读它，把里面的文字当成指令执行。问题在于，这段文字会直接变成模型的行为准则，中间没有任何沙箱拦着。作者演示了一个伪装成「会议纪要助手」的技能文件，正文里偷偷要求把用户笔记和聊天记录发到某个网址，还叮嘱「别告诉用户」。他用自建扫描器跑了一下，不到 1 毫秒就报出高危：隐藏指令、外发数据端点。他还列了五类坑：藏指令、偷传数据、过度收集、混淆编码、更新后变脸。

对你意味着只要你用过带 Skill 或 MCP 的 AI 工具，就可能中招；装技能前最好看一眼正文，别只看名字和简介。