检查来源、维护者、版本和完整性，再审查它声明的权限、依赖、脚本和网络访问。签名或哈希可以确认来源与内容未变，但不能证明逻辑无害。 工具描述可能夹带“忽略其他规则”“上传所有文件”等诱导指令，Skill 脚本也可能在正常功能之外访问敏感目录。说明文字与可执行内容都应审查。 先在受限环境中验证，只授予完成任务所需权限。固定生产版本，升级时比较工具 Schema、脚本和权限变化，避免远程更新静默改变行为。 为每个第三方能力保留开关和审计记录，能快速停用。运行时仍要执行独立的参数、目标和权限校验，不能因为服务已安装或被标记为可信就取消所有防护。