Agent技能市场看似一片繁荣，短期内激增数万种能力。然而，对40,285个技能的全量审计揭示了繁荣之下的真相：近半数为重复的僵尸代码，更有9%的技能存在高危漏洞，可能赋予AI危险的系统权限。这份报告用数据剥离炒作，还原了当前Agent生态的真实面貌与潜在风险。
智能速览
Agent技能市场短期数量激增，但存在大量泡沫。
审计发现46.3%的技能为语义上的重复内容。
供给侧与需求侧严重错位，核心基础设施技能稀缺。
9%的技能被归类为高危，存在严重安全漏洞。
大部分高危技能缺乏沙盒保护，用户系统面临风险。
精华内容
这场由炒作驱动的野蛮生长，究竟是如何形成海量冗余与致命风险的？深入分析其数据结构与市场行为，才能理解生态的现状与未来。
惊人的冗余
通过对某主流市场40,285个公开技能进行全量数据审计，首先揭示的是惊人的重复率。研究团队使用语义嵌入和名称匹配进行聚类分析，发现有46.3%的技能在语义上是重复的。
t-SNE可视化图清晰地显示，大量技能数据点紧密堆叠，形成“高密度簇”，指向生态中的两个病态现象：严重的同质化竞争与大量自嗨式开发的“僵尸代码”。这意味着4万多个技能，实际有效能力远低于这个数字。
供需的错位
研究最具讽刺性的发现是，开发者构建的技能和用户真实需要的技能，几乎是两个平行世界。市场上充斥着大量简单的、调用LLM生成代码的技能，而用户真正需要的，如高质量搜索、数据集成等核心基础设施技能却极度稀缺。
这种错位的根源在于开发难度和维护成本的巨大差异。构建一个稳定可靠的搜索技能需要处理反爬虫、清洗脏数据，成本高昂；而写一个简单的Prompt则轻而易举。这种“避重就轻”的开发倾向，导致了生态根基的脆弱。
致命的漏洞
比僵尸代码更可怕的是致命的安全漏洞。研究使用Qwen2.5-32B模型配合严格审计协议，对所有技能进行了L0-L3的风险分级。结果显示，54%的技能是安全的（L0），但9%的技能被划为L3高危级别。
这些高危技能在毫无防护的情况下，赋予了Agent极其危险的系统权限，例如执行Shell命令、写入任意文件等。核心隐患在于，当前的Agent运行环境普遍缺乏严格的沙盒隔离。用户安装一个技能，无异于将系统的Root权限交给了概率模型，一旦被提示词注入攻击，后果可能是灾难性的资产损失或系统崩溃。
Agent生态正站在一个十字路口，摆脱炒作驱动、提升内容质量、建立安全防线是其发展的唯一出路。对于开发者和平台而言，如何构建一个健康、可信、真正能解决用户痛点的技能生态，将决定这项技术的最终价值与未来。
