MCP 與 Agent Skills 成新攻擊面：權限治理、靜態掃描與 ChainDrop 注入 Claude 配置

2026 年 8 月 ChainDrop 蠕蟲通過注入 .claude/settings.json 與 .vscode/tasks.json 實現持久化，開發者打開倉庫即可觸發惡意執行。與此同時，約 36% 的 MCP 服務器與 Agent Skills 存在安全缺陷，80% 企業缺乏 Agentic AI 治理。本文梳理模型/指令/Harness 三層攻擊面、MCP Tool Poisoning 與協議審批缺口，介紹 JFrog Agent Guard 與 skill-audit-mcp 靜態掃描，並給出 CI 集成與運行時審批的可操作防護清單。