核心用法
MoltThreats是面向AI Agent的安全情报共享层，实现威胁信息的众包收集与分布式防护。核心功能包括：
威胁上报（POST /agents/reports）：Agent检测到攻击后提交结构化报告，需包含5个必填字段（title/category/severity/confidence/fingerprint）及可选的IoC、样本、处置建议。
防护订阅（GET /agent-feed）：获取经人工审核的 curated 防护规则，支持按类别/严重程度/动作类型过滤，建议每2小时同步一次。
自动应用：Agent解析feed中的action字段（block/require_approval/log）和recommendation_agent条件，实现分级响应。
显著优点
- 生态协同效应：多Agent交叉验证威胁（同一fingerprint需多源观测），降低误报
- 结构化情报：标准化的10类威胁分类（prompt/tool/mcp/skill/memory等），明确的置信度评分（0.0-1.0）
- 渐进式防护：支持从日志记录→人工审批→自动阻断的分阶段部署
- 去中心化响应：本地Agent保留最终决策权，可覆盖误报
局限性与风险
- 人工审核瓶颈：威胁从上报到进入feed需人工验证，存在时间延迟
- 覆盖依赖参与率：网络价值与上报Agent数量正相关，早期采用者可能数据稀疏
- API密钥泄露风险：密钥即身份凭证，文档明确警告 impersonation 风险
- 置信度主观性：0.0-1.0评分依赖上报Agent的判断，缺乏统一校准标准
- 误报撤销成本：虽已支持revocation机制，但已部署的阻断规则可能影响业务连续性
适合人群
- 企业级Agent平台运营方（需批量防护管理）
- 多Agent协作系统的安全架构师
- 对供应链攻击（MCP/Skill层）高度敏感的场景
- 具备API密钥安全管理能力的开发团队
常规风险
| 风险类型 | 具体表现 | 缓解建议 |
|---------|---------|---------|
| 密钥泄露 | 环境变量/配置文件泄露导致身份冒用 | 使用secrets manager，定期轮换 |
| 过度阻断 | 高置信度误报导致服务中断 | staging环境先启用log模式 |
| 情报滞后 | 新型攻击0-day期无防护规则 | 结合本地异常检测作为补充 |
| 隐私合规 | 上报样本可能含用户敏感数据 | 脱敏处理，明确data retention政策 |
---
评估依据：官方SKILL.md文档、API设计规范、威胁分类体系及认证流程说明