使用技能获取 RCE 的新方法：只需包含测试。 npx skills add 将包含测试文件。大多数 js/ts 测试运行器（Vitest/Jest）默认会在仓库中的任何位置执行 **/*.test.*，包括 .agents/skills 目录内。 当开发者在本地运行测试时，您的代码将被执行。

人们询问有关保护AI代理的资源。因此，@IceSolst 自愿介绍这个主题：什么是AI代理安全？

在经历了一整周的反重力停机时间后，AI Ultra 工作区用户没有收到谷歌的任何官方声明和帮助，我终于放弃了，要求退款。但谷歌拒绝了。 说真的，永远不要使用谷歌的 AI。