用 100 行 Python 检查器识别链式 Skill 审批劫持
作者用标准库 Python 写了一个约 100 行的 chain_check.py,用两条规则检测链式 Skill 审批劫持:单 Skill 规则标记同一文本中同时出现状态变更动作(upload、send、delete、transfer)和审批声明的 Skill,链式规则在已安装 Skill 间构建写读图,标记 A 写入含审批声明的文件、B 读取后执行状态变更动作的路径。
Ожидает перевода
作者用标准库 Python 写了一个约 100 行的 chain_check.py,用两条规则检测链式 Skill 审批劫持:单 Skill 规则标记同一文本中同时出现状态变更动作(upload、send、delete、transfer)和审批声明的 Skill,链式规则在已安装 Skill 间构建写读图,标记 A 写入含审批声明的文件、B 读取后执行状态变更动作的路径。
Ожидает перевода
V2EX 网友讨论 Vibe Coding 如何清理 AI 生成的冗余代码。有回复建议用 LSP、eslint 等工具接上 MCP,一句指令即可完成且节省 token;也有人指出 AI 倾向用大量 patch 处理逻辑上不会发生的 case,而非解决 root cause,需要定期重构精简。
Ожидает перевода
有用户反馈 Claude Code 接入第三方模型后不会主动调用 Skills,只会使用 MCP,需在命令或提示词中显式点名才会触发。该用户使用 CC Switch + glm5.2,另有用户称同样组合下提示词触发即可自动调用,也有人表示用 bedrock 的 opus 同样存在问题。
Ожидает перевода