智能体技能面临哪些安全与风险挑战？

1. 恶意技能风险

技能通过指令与代码为智能体赋予新能力，恶意技能可能诱导智能体以与声明用途不符的方式调用工具或执行代码。

2. 技能真实性验证

随着技能数量增长，如何验证技能来源可信、行为符合声明，成为治理难点。

3. 无序扩张与质量参差

技能易被快速复制与拼凑，缺乏审核时会出现重复、低质甚至相互冲突的技能，增加维护与调用成本。

4. 能力退化与过度依赖

当产出过于轻而易举时，使用者可能减少深度学习，长期看存在"技能萎缩"的隐忧；同时需防范对外部技能的供应链依赖。