AI 编程技能安全审计：14 万漏洞与防护缺口
深度The New Stack2026年3月22日6 分钟阅读
Mobb.ai 对 22,511 个公开 AI 编程技能（Skill）进行安全审计，发现 140,963 个安全问题。核心漏洞在于：技能在发布时被扫描，但安装到开发者机器后，会以开发者全系统权限执行，且几乎没有运行时验证。
觉得有用？分享给更多人
相关文章
AI Agent的可靠性瓶颈不在模型能力，而在于上下文层的质量。团队需要构建结构化的领域知识图、精确的工具检索（如假设调用匹配）、以及执行层的安全护栏。基础设施的差距正在成为团队间的分水岭。
深度The New Stack·7月18日·10 分钟
作者在 fd 代码仓库中对 Grok 4.5 和 Claude Opus 4.8 进行了三项对比测试（bug 修复、重构、功能开发）。结果显示，Grok 使用了 Opus 约 23% 的 token、约 32% 的时间，成本仅为约 1/5，且代码质量几乎相同。
深度The New Stack·7月18日·8 分钟