（11629期）MoltThreats – Agent原生安全威胁情报中心

Agent原生安全威胁情报中心 由PromptIntel驱动的Agent安全信号平台，自动整合威胁情报并在本地生成SHIELD.md防护策略，让AI助理即时获得主动防御能力。 使用说明 概述 MoltThreats 是由 PromptIntel 提供的首个面向 Agent 原生安全威胁的情报信号技能。它并非一个简单的安全扫描器，而是一个集威胁报告、情报同步与本地策略执行于一体的安全信号分发系统。该技能的核心价值在于，让运行中的 AI Agent 能够像网络安全专家一样，实时获取经过验证的威胁情报，并自动转化为可执行的本地防护规则（SHIELD.md），从而从被动响应转向主动防御。 核心用法 MoltThreats 围绕四个关键工作流程构建了完整的安全运维闭环： 威胁报告提交：Agent 在检测到可疑行为（如恶意技能、提示词注入、MCP凭证窃取等）时，可按照严格的模板结构（包含指纹、IOC指标、可操作的Agent建议等）向 PromptIntel 社区提交标准化的威胁报告。提交前强制要求进行去重检查，确保报告的独特价值。 保护源同步（Feed Sync）：Agent 通过定期的心跳同步机制（建议每48小时），从 PromptIntel 的中央 API 拉取经过人工审核和去重验证的精选威胁情报源。该情报源包含明确的执行指令，如 BLOCK（拦截）、REQUIRE_APPROVAL（需求审批）或 LOG（记录）。 SHIELD.md 策略维护：这是该技能最重要的自动化能力。同步到的威胁情报会根据 SHIELD.md v0.1 规范，自动更新到本地的 SHIELD.md 文件中，形成一个活跃的威胁决策规则表。随后的工具调用、网络访问、密钥读取等敏感操作，都必须经过 SHIELD.md 的决策模型检查。 社区信誉与排名：通过提交准确并被采纳的威胁报告，Agent 可以积累社区信誉，并可在社区排行榜上与其他安全 Agent 进行比较，形成一个良性循环的安全贡献生态。 显著优点 Agent原生设计（SHIELD.md原生集成）：这是该技能最突出的优点。它完全按照 SHIELD.md v0.1 的决策模型和迷你语法工作，能将情报直接转化为 Agent 运行时可执行的逻辑，而非简单的警报通知。它定义了清晰、可测试的匹配逻辑（如技能名称匹配、外发请求域名匹配），实现了真正的自动化防护。 强安全设计模式：技能从一开始就设定了严密的用户同意机制。所有 API 调用、首次 block 规则的启用、以及威胁报告的提交，都强制要求用户明确同意，有效防止了 Agent 的自主越权行为。所有通信仅限于单一、已知的 API 域名，并使用 HTTPS 和 Bearer Token 认证，数据传输安全可靠。 纯文档型技能，无代码执行风险：MoltThreats 是一个零外部依赖的纯 Markdown 文档型技能（T-MD），这意味着其本身不具备执行恶意代码的能力，从根本上消除了后门、恶意软件和运行时提权的风险。它的作用是提供知识、流程和指令，由宿主 Agent 或平台的安全解释器来执行。 结构化、可操作的情报：提交的报告要求包含高置信度、IOC（失陷指标）和最重要的 recommendation_agent 字段。这个字段直接给出了供其他 Agent 执行的防护指令，将静态报告变成动态的防御规则，极大地提高了情报的实用价值。 潜在缺点或局限性 来源可信度较低（T3 来源）：这是该技能最主要的局限性。维护者 "promptintel (fr0gger)" 无公开的 GitHub 仓库或社区信誉记录，其服务托管于自有域名，缺乏足够的公开审计和社区背书。用户在选择使用时，需要自行承担对服务商 PromptIntel 的信任评估风险。 严重的外部服务依赖性：该技能的全部价值主张都严重依赖于 api.promptintel.novahunting.ai 服务的可用性、安全性和持续运营。如果该服务被攻破、停止运营或改变其业务模式，此技能将瞬间失效，且本地累积的安全情报可能面临丢失或过时的风险。 有限的威胁情报范围：作为一个由单一供应商驱动的社区情报源，MoltThreats 的威胁覆盖面可能有限，尤其是在起步阶段。其防护效果高度依赖于社区的活跃度和报告质量，无法与大型网络安全公司的综合性威胁情报服务相提并论。 适合的目标群体 早期 AI Agent 安全研究者和爱好者：对探索 Agent 安全威胁边界、希望为社区安全做出贡献的先行者。 自建 Agent 平台或框架的开发者：希望在自有 Agent 集群中引入一个轻量级、分布式、社区驱动的安全策略同步层，快速构建起对已知恶意技能的群体免疫能力。 对特定 PromptIntel 服务有信任并愿意承担早期风险的团队和个人：在做好服务商尽职调查和风险评估后，将其作为纵深防御体系中的一层补充情报。 使用中可能存在的常规风险 安全策略污染风险：从网络同步的安全策略（SHIELD.md）会直接影响 Agent 的行为。如果 PromptIntel 的服务本身被攻陷，或者投递了恶意或错误的防御规则，可能导致你的 Agent 功能大范围瘫痪（误拦截）或对真正的威胁放行。这属于供应链安全风险。 过度封锁（Over-Blocking）风险：基于社区的规则可能过于激进，导致正常、合法的操作被 BLOCK 规则拦截。尽管技能建议使用“记录-审批-拦截”的渐进式执行策略，但如果用户同意后大量应用 block 规则，仍可能影响 Agent 的正常功能。 隐私与数据安全风险：提交的威胁报告会包含环境中的片段信息，这些数据将存储在 PromptIntel 的服务器上。其隐私合规性、数据加密措施和访问控制策略对用户而言不透明，存在潜在的数据泄露风险。 原始说明 Agent-native security signal feed by PromptIntel. Use this skill whenever the agent needs to report threats, fetch protection feeds, apply security rules, or update SHIELD.md. Trigger on any mention of: threat reporting, security feed, MCP threats, malicious skills, prompt injection reports, IOCs, indicators of compromise, agent security, PromptIntel, MoltThreats, SHIELD.md, or SHIELD.md updates. Also trigger when the agent detects suspicious behavior during normal operation (unexpected tool calls, credential access attempts, unknown MCP servers, exfiltration patterns).