Agent 技能安全的三个新命题——运行时票据、良性技能失准与参数投毒防御三篇精读
Agent 正在批量加载第三方技能、复用良性经验、执行外部信息驱动的工具调用，但安全检查还停留在「内容是否恶意」「动作是否偏离意图」的旧范式。本文合并精读三篇 2026 年 11 月上线的论文：Benign Skills 发现完全良性的技能也让五个基座的不安全动作率平均升 10.3 个百分点，威胁不需要恶意指令；AuthorityFlow 定义参数投毒——不改动作只改参数，无防御攻击成功率 93.06%，其信息流授权验证压至 9.03%；RuntimeTickets 把任务契约编译为模型无关执法票据，漏放与误杀双零。三篇合起来宣告：技能时代的 Agent 安全正从「检测恶意」转向「治理授权」。