MCP 与 Agent Skills

Anthropic 9 月 23 日上线了 Claude Marketplace：连接器、agent 和服务商进了一个入口；Claude Code 用户更关心的是它的插件区——三百多个插件一键装，还能自建私有市场给团队用。

给 AI 接工具，考题从「能不能连上」变「会不会出事」。Anthropic 红队测 25 次注入，24 次送出云服务器密钥；博客复盘弹窗与沙箱漏洞，外部研究演示工具描述下毒、一钥跨系统捞数据。MCP 无状态化改版解决部署、未解决安全，给出接入前要确认的六件事。

Claude 官方把 Claude Code 系统提示词删掉 80%，编程评测零损失——「规则写满、反例列全、重要的事说三遍」那套手艺被官方产品当场证伪大半。文章讲清提示词与上下文的区别，逐条划掉六条过时做法（给规则→给判断、给例子→设计接口、全塞前面→渐进披露），并给出系统提示词、CLAUDE.md、Skills、参考文件的写法：保持轻、按需加载，规则文件要有定期删除机制。

你缺的不是更多 AI 助手，是一个帮你跟平台打交道的 Agent。生活服务 App 里的 AI 助手工资是平台发的——推高佣金商品、把退订藏进浅灰小字，这是委托代理问题的现实版。你需要数据和权限留在自己手里的本地 Agent，替你去跨平台比价、走完退订路径。技术门槛已降（端侧小模型），难的是利益——巨头正把未经许可的 Agent 读数据写进违规条款。

一种叫「代理劫持」的攻击正影响 Claude Code、Cursor 这类 AI 编程助手：黑客把伪造指令塞进 Sentry 报错里，AI 排查线上问题时把陌生人的纸条当成你的命令照办。全程没有越权、没有密码泄露，安全软件一声不吭，Sentry 官方也承认接收层技术上防不了。作者给出四条防线：最小权限、白名单管住 MCP 连接、高危动作人工确认、把 AI 当不可信输入源。

前几天，一个做运营的朋友问我：现在到处在刷 Agent、Skill，我是不是得先去补点编程，才玩得转这些东西？

2026 年，光是叫得上名字的 AI 工具就超过一万七千个。你一天能认真评估几个？一个？两个？三个？过了三个，后面全是名字。