Agent Skill 能把一项工作需要的说明、流程和辅助材料整理在一起，减少每次重复交代的成本。官方开放格式把 Skill 组织成一个目录，通常以 SKILL.md 为入口，也可以附带脚本、参考文件或模板。
但能被 Agent 读到的内容，不等于可以不经检查地执行。Skill 可能包含可运行代码，也可能要求访问文件、网络或账号。拿到一个 Skill 后，可以先按下面五层检查，再决定是否放进日常工作环境。
1. 来源是否清楚
先确认 Skill 从哪里来、由谁维护、最近是否更新，以及是否能找到对应的源代码或变更记录。名称相同不代表内容相同，转载包也可能与维护者原始版本不同。
如果来源不明，先不要把它接入有真实数据和权限的 Agent。可以先保存文件并阅读，不运行其中脚本，也不把它作为可信指令。
2. 入口说明写了什么
打开 SKILL.md，看清它要求 Agent 在什么情况下启用、需要读取哪些文件、要执行哪些步骤。描述如果过于宽泛，或者要求“忽略其他规则”“无条件执行”，就需要特别谨慎。
还要区分说明文本和权限本身：文件里写着“可以访问所有数据”，并不会自动授予操作系统、应用或账号权限；实际权限仍由运行环境和连接配置决定。
3. 附带文件会做什么
逐一查看脚本、依赖、模板和参考文件。重点留意自动联网、上传数据、改写或删除文件、执行命令、安装依赖、读取环境变量或访问凭据等行为。
如果无法理解某段脚本，就不要在真实环境运行。需要验证时，优先使用不含真实账号、客户资料或工作文件的隔离环境，并限制文件、网络和执行权限。
4. 它需要哪些数据和工具权限
把 Skill 的目标任务拆成必要数据与动作：是否需要读取私人目录、调用外部服务、访问浏览器会话或修改业务记录？只开放完成任务需要的范围。若要求的权限明显超过任务需要，应缩小权限或放弃使用。
把读取与写入、草拟与发送、查询与删除分开判断。对外发送、修改线上数据等动作，应确认 Agent 的执行边界和人工复核点。
5. 如何验证和撤销
先用无敏感数据的小任务观察 Skill 实际行为，核对它访问了哪些文件、调用了哪些工具、产生了哪些输出。不要只凭作者介绍或一次成功运行判断长期安全。
同时确认如何停用 Skill、撤销连接权限、删除本地副本，并在 Skill 或依赖更新后重新检查。记录版本、来源、启用范围和复核日期，方便出现异常时定位。
一个简短的检查清单
- 来源、维护者和版本可核实
SKILL.md的触发条件和步骤读得懂- 附带脚本与依赖已逐项检查
- 数据、网络和工具权限符合任务所需
- 首次验证使用隔离环境和非敏感数据
- 知道如何停用和撤销权限
Agent Skills 的开放格式定义了文件组织和元数据约定，并不替具体 Skill 背书。每个 Skill 的风险仍要根据来源、内容、脚本、权限和运行环境判断。
参考资料
AI 辅助说明：本文由 AI 辅助整理和润色。内容依据文末官方格式文档归纳，属于一般性学习笔记；实际使用前应由使用者核对 Skill 内容与运行环境。
