该文档分析了智能体Skill生态中的安全风险，揭示Skill安全是文件安全的延伸与扩展，既延续传统恶意文件攻击模式（数据外泄、远控、混淆等），又新增智能体原生威胁（提示词注入、行为劫持等）。基于上亿条检测数据，文章指出七成威胁仍属传统文件安全范畴，三成为新增维度，并通过六个真实案例（如浏览器窃密、跨平台木马）展示了多引擎协同检测的必要性，建议强化语义研判、威胁情报等能力交叉验证。

本文通过阅读《ZeroTrustSecurity》并结合APT事件复盘，反思安全建设应从研究攻击者转向识别组织核心资产（crownjewels），提出有限资源应优先投入身份治理、权限收敛等基础防御，通过零信任架构减少攻击者成功后的收益空间，而非单纯追求技术覆盖。

Cairn是一个基于黑板架构的多智能体协作框架，通过让多个LLMWorker围绕共享的Fact-Intent有向无环图协作求解问题。其采用间接协调机制，不注入领域知识，依赖LLM的涌现能力自行驱动问题求解，具有完全通用性但缺乏兜底机制。项目采用Python+FastAPI+SQLite技术栈，核心模块约6000行代码。

AgnesAI于2026年6月1日宣布全模态APItoken永久免费，推动文本、图片、视频模型零成本使用。创始人BruceYang指出免费策略旨在打破`高价即优质`的认知误区，强调其模型在多项全球榜单位列前十，且本月将推出1M上下文与4K图片升级。团队通过多模态协同训练与高效优化实现成本控制，计划以生态建设优先抢占市场席位。