Agent Skill 不只是几段提示词。它可以携带脚本、依赖和外部指令，并借用 Agent 的 Shell、文件、网络与 MCP 权限执行任务。当“可复用能力”开始像包一样分发，供应链风险也随之到来。