AI 技能双向验证：安装前必须匹配什么
关于 tree hash、意图漂移和使用者侧复验的实操指南。
Research
Notes on skill trust, distribution, and registry ergonomics.
The existing repo already leans heavily into research and incident reporting. This page turns that into a SkillSafe-like publishing surface.
ClawHavoc 之后的技能注册中心威胁建模
恶意 SKILL.md、投毒 URL 和漂移 ZIP 在安装路径中的实际出现位置。
为什么验证分发优于裸 GitHub URL
Git URL 适合审查，但不适合作为生产环境 agent 的最后信任边界。