概述
MoltThreats 是由 PromptIntel 提供的首个面向 Agent 原生安全威胁的情报信号技能。它并非一个简单的安全扫描器，而是一个集威胁报告、情报同步与本地策略执行于一体的安全信号分发系统。该技能的核心价值在于，让运行中的 AI Agent 能够像网络安全专家一样，实时获取经过验证的威胁情报，并自动转化为可执行的本地防护规则（SHIELD.md），从而从被动响应转向主动防御。
核心用法
MoltThreats 围绕四个关键工作流程构建了完整的安全运维闭环：
1. 威胁报告提交：Agent 在检测到可疑行为（如恶意技能、提示词注入、MCP凭证窃取等）时，可按照严格的模板结构（包含指纹、IOC指标、可操作的Agent建议等）向 PromptIntel 社区提交标准化的威胁报告。提交前强制要求进行去重检查，确保报告的独特价值。
2. 保护源同步（Feed Sync）：Agent 通过定期的心跳同步机制（建议每48小时），从 PromptIntel 的中央 API 拉取经过人工审核和去重验证的精选威胁情报源。该情报源包含明确的执行指令，如 BLOCK（拦截）、REQUIRE_APPROVAL（需求审批）或 LOG（记录）。
3. SHIELD.md 策略维护：这是该技能最重要的自动化能力。同步到的威胁情报会根据 SHIELD.md v0.1 规范，自动更新到本地的 SHIELD.md 文件中，形成一个活跃的威胁决策规则表。随后的工具调用、网络访问、密钥读取等敏感操作，都必须经过 SHIELD.md 的决策模型检查。
4. 社区信誉与排名：通过提交准确并被采纳的威胁报告，Agent 可以积累社区信誉，并可在社区排行榜上与其他安全 Agent 进行比较，形成一个良性循环的安全贡献生态。
显著优点
- Agent原生设计（SHIELD.md原生集成）：这是该技能最突出的优点。它完全按照 SHIELD.md v0.1 的决策模型和迷你语法工作，能将情报直接转化为 Agent 运行时可执行的逻辑，而非简单的警报通知。它定义了清晰、可测试的匹配逻辑（如技能名称匹配、外发请求域名匹配），实现了真正的自动化防护。
- 强安全设计模式：技能从一开始就设定了严密的用户同意机制。所有 API 调用、首次
block规则的启用、以及威胁报告的提交，都强制要求用户明确同意，有效防止了 Agent 的自主越权行为。所有通信仅限于单一、已知的 API 域名，并使用 HTTPS 和 Bearer Token 认证，数据传输安全可靠。 - 纯文档型技能，无代码执行风险：MoltThreats 是一个零外部依赖的纯 Markdown 文档型技能（T-MD），这意味着其本身不具备执行恶意代码的能力，从根本上消除了后门、恶意软件和运行时提权的风险。它的作用是提供知识、流程和指令，由宿主 Agent 或平台的安全解释器来执行。
- 结构化、可操作的情报：提交的报告要求包含高置信度、IOC（失陷指标）和最重要的
recommendation_agent字段。这个字段直接给出了供其他 Agent 执行的防护指令，将静态报告变成动态的防御规则，极大地提高了情报的实用价值。
潜在缺点或局限性
- 来源可信度较低（T3 来源）：这是该技能最主要的局限性。维护者 "promptintel (fr0gger)" 无公开的 GitHub 仓库或社区信誉记录，其服务托管于自有域名，缺乏足够的公开审计和社区背书。用户在选择使用时，需要自行承担对服务商 PromptIntel 的信任评估风险。
- 严重的外部服务依赖性：该技能的全部价值主张都严重依赖于
api.promptintel.novahunting.ai服务的可用性、安全性和持续运营。如果该服务被攻破、停止运营或改变其业务模式，此技能将瞬间失效，且本地累积的安全情报可能面临丢失或过时的风险。 - 有限的威胁情报范围：作为一个由单一供应商驱动的社区情报源，MoltThreats 的威胁覆盖面可能有限，尤其是在起步阶段。其防护效果高度依赖于社区的活跃度和报告质量，无法与大型网络安全公司的综合性威胁情报服务相提并论。
适合的目标群体
- 早期 AI Agent 安全研究者和爱好者：对探索 Agent 安全威胁边界、希望为社区安全做出贡献的先行者。
- 自建 Agent 平台或框架的开发者：希望在自有 Agent 集群中引入一个轻量级、分布式、社区驱动的安全策略同步层，快速构建起对已知恶意技能的群体免疫能力。
- 对特定 PromptIntel 服务有信任并愿意承担早期风险的团队和个人：在做好服务商尽职调查和风险评估后，将其作为纵深防御体系中的一层补充情报。
使用中可能存在的常规风险
- 安全策略污染风险：从网络同步的安全策略（SHIELD.md）会直接影响 Agent 的行为。如果 PromptIntel 的服务本身被攻陷，或者投递了恶意或错误的防御规则，可能导致你的 Agent 功能大范围瘫痪（误拦截）或对真正的威胁放行。这属于供应链安全风险。
- 过度封锁（Over-Blocking）风险：基于社区的规则可能过于激进，导致正常、合法的操作被
BLOCK规则拦截。尽管技能建议使用“记录-审批-拦截”的渐进式执行策略，但如果用户同意后大量应用block规则，仍可能影响 Agent 的正常功能。 - 隐私与数据安全风险：提交的威胁报告会包含环境中的片段信息，这些数据将存储在 PromptIntel 的服务器上。其隐私合规性、数据加密措施和访问控制策略对用户而言不透明，存在潜在的数据泄露风险。