前言¶

Agent 会读本地文件、执行命令、发起网络请求。当提示词被投毒，或者某个外部 Agent、脚本试图从环境里捞敏感信息时，常见做法是靠人盯日志、事后翻记录。HoneyTrap 的思路是反过来：不只记录，而是回以假信息和蜜罐，把攻击者的时间和资源消耗在错误方向上，同时留下取证线索。

下面介绍这个 Skill 的定位、声明能力、触发方式，以及采用前需要核实的部分。

这是什么¶

HoneyTrap 是一个基于通用 SKILL.md 格式的社区技能，坐标 @user_0990763f/honeytrap，分类 it-ops-security，发布者 user_0990763f，来源标记为 community。SkillHub 页面把它归入 AI Agent 安全防御方向，元数据里声明不需要 API Key（requires_api_key=false）。

这里有一处不一致需要先说明：抓取记录显示版本为 1.0.0、评分 100000、下载 659、安装 5；而发布者简介里自称 HoneyTrap v4.2。两处无法同时成立，本文按抓取记录写版本，简介中的 v4.2 视为发布者自述。

它要解决的问题是：当检测到外部 Agent 或代码尝试访问本地敏感信息时，做告警之外的响应——生成假信息、创建蜜罐、消耗攻击者资源，而不是只留下一条日志就结束。

设计来源¶

发布者在简介中列出了它借鉴的四类传统产品。这部分是作者自述，不是第三方评测结论：

• 传统杀毒软件：特征码扫描、行为监控、启发式分析
• EDR 终端检测：行为分析、攻击链追踪、取证分析
• XDR 扩展检测：多源关联、AI 智能分析、自动化响应
• 防火墙：IP 黑名单/白名单、访问控制、频率限制、机主确认

对应到 Agent 场景，就是把「扫描 + 行为监控 + 多源关联 + 访问控制」四件事搬进 Agent 的上下文里。

声明的能力¶

以下能力均来自发布者简介，本文未做实测：

• 威胁检测与行为分析：识别异常访问
• 自动响应：生成假信息、创建蜜罐、消耗攻击者资源
• 取证分析
• IP 访问控制：黑名单/白名单、频率限制
• 技能自我保护：检测技能被修改、锁定技能
• 提示词注入防御、记忆投毒检测

触发方式¶

这个 Skill 靠触发词激活。发布者列出的触发词包括：反制、防爬取、信息保护、假信息、蜜罐、欺骗防御、反侦察、信息混淆、保护隐私、发现攻击、被入侵、异常访问、攻击检测、指纹分析、时间陷阱、假服务、Agent 防御、提示词注入防御、记忆投毒检测、技能保护、自我防御、技能被修改、禁止修改、锁定技能、杀毒扫描、查杀病毒、扫描威胁、威胁检测、行为监控、启发式扫描、取证分析、威胁情报，以及英文的 honeypot、deception、av-scan、av-status，和 IP 相关的 IP 封禁、禁止 IP、封锁访问、黑名单、白名单、访问控制、频率限制。

换句话说，日常对话里出现「查一下有没有被入侵」「这个 IP 该不该封」这类表达就可能把它拉起来。至于匹配是精确匹配还是语义匹配，取决于技能自身实现，本文未能核实。

安装与启用¶

官方页面抓取失败（api.skillhub.cn 和 skillhub.cn 两个地址均返回抓取错误），因此本文给不出可复现的安装命令、目录路径或配置文件字段。抓取记录中只有元数据：

name:           honeytrap
coordinate:     @user_0990763f/honeytrap
version:        1.0.0
source:         community
category:       it-ops-security
requires_api_key: false

启用方式与其他 SkillHub 上的通用 SKILL.md 技能一致：在支持该格式的 Agent 客户端中挂载技能目录，然后把上面的触发词用进对话。因为 requires_api_key 为 false，理论上没有密钥配置步骤——实际行为请以安装后的运行结果为准。

适用场景与注意¶

适合：给会访问本地文件、执行命令、暴露网络请求的 Agent 加一层行为约束与误导性响应；为安全演示、红队演练准备蜜罐场景；想在被探测时主动消耗攻击者资源而不是被动记录。

注意：

• 来源是 community，没有厂商背书。能力描述全部来自发布者简介，启用前应当自己读一遍技能文件。
• 蜜罐和假信息机制会改变 Agent 看到的环境。误触发可能污染正常工作流，甚至把假信息写进长期记忆，建议先在隔离环境里跑通触发词和响应链路。
• 触发词覆盖面很宽，包含「杀毒扫描」「查杀病毒」这类通用表达，误触发概率不低。实际使用建议缩小触发范围，或增加确认环节。
• 版本、评分、下载量在不同来源之间不一致，采用前建议重新核对 SkillHub 页面的当前数值。

小结¶

HoneyTrap 的价值在于把防守方常用的四类手段——扫描、行为分析、关联响应、访问控制——组织成一套可被 Agent 调用的技能，并在被探测时回以蜜罐和假信息。它目前是社区来源、能力未经验证，建议先在隔离环境里验证触发与响应，再决定是否放进生产工作流。

官方地址：https://api.skillhub.cn/user_0990763f/honeytrap
页面：https://www.skillhub.cn/skills/user_0990763f/honeytrap