供应链安全

Agent 技能和安装脚本本质上是代码供应链，不能因为来自 GitHub 就默认安全。

Windows Store 的 Python 占位入口会误导工具链，开发环境应使用真实安装路径并配置 PATH。

自动安装失败时，先定位依赖、路径和权限问题，不要让 Agent 盲目重复安装。

给 Agent 技能放权前，应用安全扫描和最小权限原则做前置过滤。