现在很多安装都是丢一个skills的链接让ai去自己安装，如果说在skills里面投毒会不会导致个人资料泄露啥的，有点害怕，有没有大佬遇到过的