NVIDIA 研究数据 · 每 4 个公开 Skill 就有 1 个带漏洞

你随手装的 Skill，
可能正在偷你的钥匙。

AI Skill 以完整系统权限运行——读环境变量、执行命令、访问文件，全凭信任。ArcDock 给每个 Skill 过 71 项风险安检（17 类风险）：装前拦截、装完复查、货架全检，全程本地运行，你的内容不上传。

26.1%公开 Skill 存在漏洞

5.2%明确恶意

71 项检测逐项全查

数据来源：NVIDIA 对 42,447 个公开 Agent Skill 的安全研究（2026）

Web 版为演示 · 真实扫描需要读取本地容器，在桌面端完成 · macOS / Windows

Skill 安检 · Hermes21 个 Skill

email-optimizer82 分 · 数据外传

deep-trans34 分 · 剪贴板访问

web-search0 分 · 通过

skill-vetter0 分 · 通过

其余 17 个…全部通过

安检进度 14/21预计 26 秒

桌面端演示画面

装前拦截

从装机必备或 Skill 中心装任何 Skill，安装流程里自动过安检——风险分 0-100，高危直接拦，可疑项人工确认后才继续。

存量全检

已经在用的 Skill 也能全查：一键全量安检，提示注入 / 数据外传 / 供应链投毒 / 记忆投毒…17 类风险逐一排查，出报告给处置建议。

全程本地

扫描在你电脑上完成，AI 语义复核也可走本地模型。Skill 内容、环境信息、密钥——一个字节都不出你的机器。

STEP 1

静态扫描71 项检测 · 17 类风险：正则 + 语法树 + 病毒签名 + 实时 CVE 库，秒级出结果

STEP 2

AI 语义复核本地大模型读懂自然语言里藏的意图——静态规则看不见的那部分

STEP 3

风险分 + 报告0-100 分四级建议；高危项看明细：它想干什么、动你什么、怎么处置

STEP 4

一键处置卸载 / 隔离 / 保留待观察，处置完复扫验证，全程可回滚

货架 307 条，42 条已带安检分，全量推进中。
逛 Skill 中心时，先看安检分再看评分——别人不敢保证的事，我们先做到。

你随手装的 Skill，可能正在偷你的钥匙。