GoPlus 报告：ClawHub 生态 Top100 高频技能中 21%存在明确高风险操作

GoPlus 近日发布报告称，对 ClawHub 生态中 100 个高频下载 Skill 进行安全扫描，发现 21%（21 个）存在明确高风险操作（如网络穿透、敏感 API 调用），17%（17 个）有一定风险。

GoPlus 建议高风险 Skill 需加入 Human-in-the-Loop 人工确认机制；风险 Skill 需谨慎执行，高安全需求用户也应加入人工确认。

安全从业者指出，这暴露 AI 代理生态安全被忽视，供应链攻击风险高。攻击者用编码逃避检测窃取敏感信息，短期可通过 HITL 缓解，长期需生态底层安全集成。