技能应租用而非拥有：Skill Airlock 简介

开源 MIT 工具 Skill Airlock（alpha）在 Claude Code 会话中审计 Agent 选用的技能，拦截了安装脚本会上传 ~/.ssh 的测试技能 table-beautifier（仓库内置的惰性测试夹具），最终仅使用官方 PDF 技能且未安装任何东西。作者以此说明技能应按需调用、用完即走。

AI推荐理由 Skill Airlock 针对 Agent 技能安装环节做安全审计，演示中拦截了会上传 ~/.ssh 的测试技能，切中 Agent 生态中技能供应链风险这一实际问题；但项目处于 alpha，演示所用恶意技能为仓库内置测试夹具，尚无独立验证或实际部署效果。