Zenity Labs推出AI Total——免费的“引爆室”沙箱，用于审查AI代理技能

10月2日，Zenity Labs公开发布了AI Total（aitotal.io），这是一项免费服务，可在带种子的沙箱中运行AI代理技能，记录每个接触的域名/访问的文件/执行的命令，并报告行为证据。发布前对数千个公共技能的引爆检测发现，Vercel的skills.sh（约170万次安装）上存在一个窃取凭据的活动，而静态扫描器未能发现。

这是首个面向代理技能供应链的免费“先引爆再安装”服务——这是AI中增长最快、检查最少的依赖层，其发现表明注册表流行度和静态审查不是信任信号——这对OWASP技能十大风险面构成了紧迫风险。

采用Claude Code/OpenClaw技能及任何消费技能型代理框架的开发者与安全团队，应在批准公共技能前使用该服务；研究人员可将其用于公共注册表狩猎。