Skills防护策略用于对 Agent 可使用的 Skill 进行安全管控，包括黑白名单、卸载保护、安装源控制、检测周期设置及完整性校验。

进入路径： 登录 Agent安全中心控制台，选择 Skills安全 -> Skills防护策略。

页面包含以下页签：黑名单管理、白名单管理、卸载保护、安装源控制、检测周期设置、完整性校验。

一、黑名单管理

维护禁止安装/调用的 Skill 名单，命中后 Agent 拒绝安装/调用。

1. 点击 添加黑名单，填写 Skill 名称 与 拦截原因，点击 确定 完成配置。

2. 列表含 Skill 名称、拦截说明、添加时间、操作；支持按 Skill 名称搜索，可行内 删除 或勾选后 批量删除。

二、白名单管理

开启白名单模式后，将仅允许调用白名单内的 Skill，其它 Skill 将被禁止调用。

1. 通过 启用白名单 开关控制是否启用白名单模式（状态显示为“已启用/未启用”）。
2. 点击 添加白名单 添加 Skill（含名称、版本、说明）。

3. 列表展示 Skill 名称、版本、说明、操作；支持行内 删除 或 批量删除。

三、卸载保护

为指定 Skill 开启卸载保护，防止关键 Skill 被恶意或误删。

1. 点击 添加保护，填写 Skill 名称（如 official-assistant）与 保护原因，点击 确认添加 完成配置。

2. 列表展示 Skill 名称、保护原因、操作；可 移除保护 或 批量删除。

四、安装源控制

管理 Skill 的安装源，封禁某安装源后，来自该源的所有 Skill 安装请求将被拒绝。

1. 统计：安装源总数、允许下载源数、禁止下载源数。
2. 操作按钮：一键全禁、一键全允许、添加自定义源。
3. 安装源按分类展示：国际源、国内源、社区源、自定义源（各显示“N 个源”）；推荐启用“百度智能云安全 Skill Hub”。
4. 每个源可切换 允许 / 禁止，并显示“同步于 <时间>”；自定义源可 删除。

5. 添加自定义源 弹窗字段：安装源名称、链接（https://）、说明。

五、检测周期设置

配置 Skill 安全检测的扫描频率，控制检测实时性。开启自动检测后，系统按设定的检测周期自动对 Skills 进行安全检测。

六、完整性校验

开启 Skill 文件哈希校验，若 Skill 被篡改将禁止调用。可上传需要校验的 Skill 技能，将自动计算哈希，列表支持删除与批量删除。

注意事项

• 启用白名单模式后仅允许白名单内 Skill 调用，请确认必要 Skill 已加入白名单，避免影响业务。

• 安装源“禁止”与黑白名单等修改即时生效，请谨慎操作。