Skill Constellations: Tracing the Supply Chain of Agent Skills on GitHub

摘要

论文把复制分发的 Agent Skills 当作未声明依赖，利用 Git 历史重建传播与更新链，显示静态快照和 stars 都不能可靠指示真实来源、更新跟随或审计优先级。（来源：原始资料（本地存档））

核心内容

• 重建日期在 1,534 个 installer 记录样本中有 94.6% 落在 ±7 天；严格风险 flag 作者报告 precision 98.3%、recall 80.9%。（来源：原始资料（本地存档））
• 只有 11.1% 的 clone-group 变更被所有副本一致采用，历史上游跟随率为 20.9%；复制还会跨 agent 平台传播并带入不兼容工具名。（来源：原始资料（本地存档））
• 这是 supply-chain 测量，不是 CUA、Agentic RL 或 RSI；风险 flag 表示能力而非恶意。（综合：原始资料（本地存档））

相关页面

• 概念：Harness Engineering
• 实体：Skill Constellations
• 主题：Agent Harness 与 Agentic RL 开源生态、AI Agent Failure Analysis

来源

• 原始文件：原始资料（本地存档）
• 定位信息：arXiv v1，Data and Method、Figure 3–4、Limitations；正文由 alphaXiv PDF 查询核实。

待核实问题

• 数据 release、风险 flag 的跨时间漂移与私有 skill 生态适用性待核实。