《技能包是干净的，毒藏在公司资料库里：一次「运行时投毒」事件分析》
导读：本文复盘一次 Agent 技能平台的「运行时投毒」安全事件：两个已上架技能包静态扫描全部干净，恶意载荷却在运行时才从公司自己的资料库下载执行（伪装成「服务方当日口径包」的后门，可冒充身份调内部接口、执行任意命令并外传结果）。核心结论是静态扫描存在三个盲区（只扫文本不扫运行时载荷、认关键字不认别名、只认地址不认行为），自托管内容与内网域名同样不可信，防御应「先收能力、再补检查」（沙箱断内网、技能包禁止运行时下载代码、红线与回归测试）。适合正在建设或审核 Agent 技能平台、关注 AI 供应链安全与提示词注入的资深工程师阅