编程开发
审查 Agent 技能供应链
检查技能、MCP、脚本和依赖进入智能体环境后的供应链风险。
OUTCOME
先看最终成果
一份覆盖来源、权限、依赖与更新机制的 Agent 供应链报告。
STEP BY STEP
跟着步骤完成
- 01
明确任务
盘点技能、MCP 与外部依赖
- 02
建立方法
核实维护者、版本和许可证
- 03
执行记录
检查安装脚本、权限与数据外发
- 04
验证交付
建立锁定、更新和应急下架流程
PROMPT
可直接使用的提示词
审查{{Agent 环境}}的供应链安全。盘点 Skills、MCP、脚本、包和远程服务，检查来源、许可证、版本锁定、安装行为、权限、网络访问、更新策略与撤销方案。把双大括号中的内容替换为你的真实信息。先补足上下文，再追求表达效果。
QUALITY CHECK
交付前检查
- 任务边界和权限已经确认
- 关键结论能回到真实证据
- 过程保留必要日志或版本
- 结果经过独立验证或人工复核
SOURCE
来源与改编说明
- 仓库
- github/awesome-copilot
- 作者
- GitHub 社区贡献者
- 许可证
- MIT License
- 参考日期
- 2026-09-30
本站依据原技能的适用边界和工作流重新整理为中文实践教程，并非原项目官方译文。