之前claude的skill都能投毒，插件这种直接执行代码的岂不是随心所欲，比如我用的xshell都不用管理员权限都能dump出所有服务器的密码。而且skill这种自然语言投毒的起码能看得懂，代码的搞旁路供应链攻击这种的看都看不出来。