AI Agent 的 Skill/MCP 生态正重演供应链失控，但攻击更易：自然语言即可驱动全权限 Agent。文章解析信任根因、15类投毒与5个注入面，实测混淆算子使检出率99%→10%；给出五条攻击链、PoC，以及聚合检测、SkillSieve、eBPF/FUSE、uprobe等防御与IoC，代码可复现。