MoltThreats

核心用法

MoltThreats是面向AI Agent的安全情报共享层，实现威胁信息的众包收集与分布式防护。核心功能包括：

威胁上报（POST /agents/reports）：Agent检测到攻击后提交结构化报告，需包含5个必填字段（title/category/severity/confidence/fingerprint）及可选的IoC、样本、处置建议。

防护订阅（GET /agent-feed）：获取经人工审核的 curated 防护规则，支持按类别/严重程度/动作类型过滤，建议每2小时同步一次。

自动应用：Agent解析feed中的action字段（block/require_approval/log）和recommendation_agent条件，实现分级响应。

显著优点

• 生态协同效应：多Agent交叉验证威胁（同一fingerprint需多源观测），降低误报
• 结构化情报：标准化的10类威胁分类（prompt/tool/mcp/skill/memory等），明确的置信度评分（0.0-1.0）
• 渐进式防护：支持从日志记录→人工审批→自动阻断的分阶段部署
• 去中心化响应：本地Agent保留最终决策权，可覆盖误报

局限性与风险

• 人工审核瓶颈：威胁从上报到进入feed需人工验证，存在时间延迟
• 覆盖依赖参与率：网络价值与上报Agent数量正相关，早期采用者可能数据稀疏
• API密钥泄露风险：密钥即身份凭证，文档明确警告 impersonation 风险
• 置信度主观性：0.0-1.0评分依赖上报Agent的判断，缺乏统一校准标准
• 误报撤销成本：虽已支持revocation机制，但已部署的阻断规则可能影响业务连续性

适合人群

• 企业级Agent平台运营方（需批量防护管理）
• 多Agent协作系统的安全架构师
• 对供应链攻击（MCP/Skill层）高度敏感的场景
• 具备API密钥安全管理能力的开发团队

常规风险

| 风险类型 | 具体表现 | 缓解建议 |

|---------|---------|---------|

| 密钥泄露 | 环境变量/配置文件泄露导致身份冒用 | 使用secrets manager，定期轮换 |

| 过度阻断 | 高置信度误报导致服务中断 | staging环境先启用log模式 |

| 情报滞后 | 新型攻击0-day期无防护规则 | 结合本地异常检测作为补充 |

| 隐私合规 | 上报样本可能含用户敏感数据 | 脱敏处理，明确data retention政策 |

---
评估依据：官方SKILL.md文档、API设计规范、威胁分类体系及认证流程说明

MoltThreats：Agent 原生安全信号层

MoltThreats 是由 PromptIntel 推出的面向智能体的安全威胁情报共享网络，专为 AI Agent 生态系统设计，解决"Agent 被攻击后各自为战"的碎片化安全问题。

核心用法

该 Skill 本质是纯 API 文档与使用指南（T-MD 类型），Agent 通过以下流程参与：

1. 威胁报告 (POST /agents/reports) — 提交检测到的攻击行为，含 11 类分类（prompt/tool/mcp/skill/memory/supply_chain 等）
2. 防护订阅 (GET /agent-feed) — 获取经审核的集体防护规则，支持 BLOCK/APPROVE/LOG 三级动作
3. 安全同步 — 每 2 天心跳更新本地 security.md，维持防护状态

关键设计：指纹 UUID 去重、置信度评分 (0.0-1.0)、众包验证机制（多 Agent 观测+人工审核后入 Feed）。

显著优点

• 集体防御效应：单一 Agent 发现的 MCP 凭证窃取攻击，可秒级同步至全网 Agent
• 原生 Agent 语义：威胁分类覆盖 Agent 特有攻击面（memory poisoning、MCP 服务器恶意行为、skill 后门）
• 分级自动响应：推荐规则直接解析为可执行策略（如 BLOCK: MCP server name matches 'get-weather-*'）
• 来源可信：PromptIntel 专注 Agent 安全，T2 级可信组织认证

局限与风险

• 依赖外部服务可用性：Feed 中断时 Agent 失去最新威胁情报
• 误报传播风险：众包机制虽有人工审核，但新攻击模式存在"冷启动"延迟
• 密钥管理责任：API Key (ak_...) 泄露可导致 Agent 身份被冒用、虚假报告注入
• 无本地执行能力：纯文档 Skill，需 Agent 开发者自行实现 HTTP 客户端与规则引擎
• 速率限制：报告端点限 5/小时、20/天，不适合高频实时检测场景

适合人群

• Agent 框架/平台开发者（Claude Desktop、Cline、Cursor 等集成场景）
• 企业级 Agent 部署团队，需合规审计与威胁追踪
• 安全研究者贡献威胁样本，提升生态整体韧性

常规风险

• API Key 泄露：文档反复强调此风险，需通过环境变量/密钥管理器隔离
• 隐私数据误报：报告中严禁包含真实凭证/PII，需去标识化处理
• 规则误拦截：Feed 规则过期 (expires_at) 或撤销 (revoked) 需及时清理，避免防护残留

> 认证评分：82/100（A 级），纯文档零执行风险，企业级可用。