#Supply Chain

AI Agent 亂估 repo：HalluSquatting 點樣變成供應鏈風險

HalluSquatting 利用 LLM 亂估 GitHub owner/repo 或 agent skill 嘅習慣，等 coding agent 拉錯資源再執行指令。防法好實際：鎖 repo、審批下載、sandbox，同埋用 least privilege 管住 token 同工具權限。