HoneyTrap:给 Agent 加一层防御与反制的 Skill
HoneyTrap 是 SkillHub 上的社区安全技能(坐标 @user_0990763f/honeytrap,分类 it-ops-security,来源 community,requires_api_key=false)。它借鉴传统杀毒软件、EDR、XDR 与防火墙四类思路,在检测到外部 Agent 或代码访问本地敏感信息时,回以假信息、创建蜜罐、消耗攻击者资源,并提供威胁检测、行为分析、自动响应、取证分析与 IP 访问控制,同时覆盖技能自我保护、提示词注入防御和记忆投毒检测。文章照录发布者简介中的能力清单与触发词表,并说明两处冲突:抓取记录显示版本 1.0.0、评分 100000、下载 659、安装 5,而简介自称 v4.2;官方页面抓取失败,因此未能核实安装命令、目录路径与配置字段。适用场景为 Agent 行为约束与蜜罐演练,注意社区无背书、触发词面宽易误触发,建议先在隔离环境验证再上线。
阅读全文