Claude Skills API 正式可用：可复用提示词变成供应链风险
Claude Skills 可以捆绑指令、脚本和依赖。正式可用让不可变版本与运行时边界变得更加重要。
标签
#security
2篇文章使用此标签.
GitHub Actions 脚本注入：Snowflake 案例真正说明了什么
不受信任的 issue 文本在 Snowflake 的 GitHub Actions 工作流中变成了 shell 代码。尽管是一个自主智能体发现并调整了这条路径，但注入方式本身是传统的。
标签
2篇文章使用此标签.
Claude Skills 可以捆绑指令、脚本和依赖。正式可用让不可变版本与运行时边界变得更加重要。
不受信任的 issue 文本在 Snowflake 的 GitHub Actions 工作流中变成了 shell 代码。尽管是一个自主智能体发现并调整了这条路径，但注入方式本身是传统的。