恶意技能包有多普遍？

小黄：技能市场里真的有键盘记录器这种恶意包吗？

DOORM：有。Koi Security 在 ClawHub 上发现了341个恶意技能包，里面有键盘记录器和后门。Snyk 还发现7.1%的技能包在泄露 API 密钥。