本文分析了Agentic AI Skill的安全风险，特别是在OpenClaw生态中的投毒事件。攻击者通过恶意代码窃取敏感信息，强调了常态化风险扫描和防护体系建设的必要性。建议采用数据提示隔离和微虚拟机等技术手段以防范潜在攻击。